(57)【要約】【課題】認証システムによる認証にかかる安全性を向上させる。【解決手段】サービス提供サーバ５との通信にあたり認証サーバ４から認証を得るために必要な情報を、例えばカード番号など、サービスを受けるのに必要なサービス識別情報と、例えば氏名、生年月日など、ユーザに固有の本人証明情報に区分し、サービス識別情報をＩＣカード２内に、本人証明情報を腕時計１内にそれぞれ記憶させ、これらの情報を認証サーバ４に順次送信する。認証サーバ４側では、これら送信された情報の組み合わせが正当である、つまり、予め認証サーバ４内のデータベースに登録された情報の組み合わせと一致しているか否かを判別し、ＩＣカード２からのサービス識別情報と腕時計１からの本人証明情報が正当な組み合わせであれば、ＩＣカード端末３とサービス提供サーバ５の間の接続が行なえるように制御する。【選択図】      図１
2005202650.tif 000002
【特許請求の範囲】
【請求項１】
サービスを受けるのに必要な識別情報を有する第１の通信端末と、
サービスを受ける資格を有する本人であることを証明する本人証明情報を有する第２の通信端末と、
前記第１および第２の通信端末との間で通信を行なうサーバ装置とからなるシステムであって、
前記サーバ装置は、
前記第１の通信端末により送信された識別情報および、前記第２の通信端末により送信された本人証明情報の組み合わせが正当であるか否かを判別する手段と、
この判別手段により前記情報の組み合わせが正当であると判別された際に、サービスの提供にかかる処理を実行する手段と
を備えたことを特徴とする認証システム。
【請求項２】
前記第１の通信端末は、カード型の携帯型電子機器であり、前記第２の通信端末は、身体装着型の携帯型電子機器であることを特徴とする請求項１記載の認証システム。
【請求項３】
前記第１および第２の通信端末は近距離無線通信機能を有し、前記第２の通信端末の本人証明情報は、この近距離無線通信機能により前記第１の通信端末に送信され、前記第１の通信端末から前記サーバ装置に転送されることを特徴とする請求項１または２に記載の認証システム。
【請求項４】
前記第１および第２の通信端末のうち少なくとも一方は、前記サーバ装置に送信する情報を所定の方式で暗号化する暗号化手段を備えたことを特徴とする請求項１乃至３のうち何れか１つに記載の認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証を要する通信先との通信を行なう認証システムに関する。
【背景技術】
【０００２】
従来、例えば、クレジットカード会社の代金決済用サーバとの代金決済、および有料コンテンツ配信会社のコンテンツ配信用サーバに蓄積されるコンテンツの閲覧などのサービスを、予めサービスの利用登録を行なったユーザが利用する際に、クレジットカード番号やコンテンツ利用会員番号などの、認証に必要な情報を例えば特許文献１に開示されたような所謂ＩＣカード、または、例えば特許文献２に開示されたような腕時計型の通信端末などの機器に内蔵したチップに記憶させておき、これらの情報の読み出しおよび、サービスの利用の認証を行なうための認証用サーバへの送信を行ない、この認証用サーバから認証を得ている。
【０００３】
ここで、前述したカード番号や会員番号などの、サービスを受けるのに必要な識別情報に加えて、例えば氏名や生年月日など、予めサービスの利用登録を行なったユーザ本人に固有の情報をチップに記憶させておき、これらの情報を読み出して認証用のサーバに送信し、これら送信した情報の認証を得るものが存在する。これにより、サービスの識別情報のみに基づいて認証を行なう場合と比較して認証にかかる信頼性を向上させている。
【特許文献１】特公平７−６２８６２号公報
【特許文献２】特開平１１−２６２０６１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、認証を得るための情報の全てを単一の機器内のチップに記憶させた形態では、このチップを備えたＩＣカードなどの機器を紛失して拾得される、または、当該機器が盗難に遭うなどの理由で他人の手に渡った場合には、本人になりすました不正アクセスが容易にできてしまう。また、機器が他人の手に渡った際の不正アクセスを防止するために、認証時にパスワードや暗証番号などの秘密情報の入力を求めるものも存在するが、この秘密情報が、前述した拾得や盗難に先立って、通信中に他人に解読される可能性があった。これらの理由により、認証にかかる安全性に課題があった。
【０００５】
そこで、本発明の目的は、認証にかかる安全性を向上させることが可能になる認証システムを提供することにある。
【課題を解決するための手段】
【０００６】
請求項１記載の発明は、サービスを受けるのに必要な識別情報を有する第１の通信端末と、サービスを受ける資格を有する本人であることを証明する本人証明情報を有する第２の通信端末と、前記第１および第２の通信端末との間で通信を行なうサーバ装置とからなるシステムであって、前記サーバ装置は、前記第１の通信端末により送信された識別情報および、前記第２の通信端末により送信された本人証明情報の組み合わせが正当であるか否かを判別する手段と、この判別手段により前記情報の組み合わせが正当であると判別された際に、サービスの提供にかかる処理を実行する手段とを備えたことを特徴とする。
【０００７】
請求項２記載の発明は、前記請求項１記載の発明において、前記第１の通信端末は、カード型の携帯型電子機器であり、前記第２の通信端末は、身体装着型の携帯型電子機器であることを特徴とする。
【０００８】
請求項３記載の発明は、前記請求項１又は２記載の発明において、前記第１および第２の通信端末は近距離無線通信機能を有し、前記第２の通信端末の本人証明情報は、この近距離無線通信機能により前記第１の通信端末に送信され、前記第１の通信端末から前記サーバ装置に転送されることを特徴とする。
【０００９】
請求項４記載の発明は、前記請求項１乃至３の何れか１つに記載の発明において、前記第１および第２の通信端末のうち少なくとも一方は、前記サーバ装置に送信する情報を所定の方式で暗号化する暗号化手段を備えたことを特徴とする。
【発明の効果】
【００１０】
請求項１記載の発明によれば、サービスを受けるのに必要な識別情報と、本人であることを証明する本人証明情報を、別々の通信端末内に記憶させ、サーバ装置では、それぞれの通信端末から送信された情報の組み合わせが正当であるか否かを判別するので、ユーザが、識別情報を記憶した機器および本人証明情報を記憶した機器のうち何れか一方を紛失して拾得される、または盗難に遭った場合でも、他人がサービスを受けることを防止することができる。よって、サービス利用の認証にかかる安全性が向上する。
【００１１】
請求項２記載の発明によれば、前記請求項１記載の発明の効果に加えて、第２の通信装置を身体装着型の電子機器とすることで、より盗難や紛失のおそれを少なくすることができる。
【００１２】
請求項３の発明によれば、前記請求項１又は２記載の発明の効果に加えて、通信ネットワークを介してデータを送信する場合と比較して、通信中の情報を他人に傍受される可能性を減少させることができ、認証にかかる安全性がより向上する。
【００１３】
請求項４記載の発明によれば、前記請求項１乃至３の何れか１つに記載の発明の効果に加えて、通信中に情報を他人に傍受されてもその内容を容易に把握させないようにすることができ、認証にかかる安全性がより向上する。
【発明を実施するための最良の形態】
【００１４】
以下、図面により本発明の実施の形態について説明する。  
図１は、本発明の実施の形態にしたがった認証システムの全体構成を示すブロック図である。  
図１に示した認証システムは、例えばクレジットによる代金決済処理や有料コンテンツの配信処理などのサービスを行なうために適用されるものであり、腕時計１、ＩＣカード２、ＩＣカード端末（中継装置）３、認証サーバ４、サービス提供サーバ５とでなる。
【００１５】
腕時計１、ＩＣカード２及びＩＣカード端末３は近距離無線通信機能を有し、腕時計１とＩＣカード２の間ならびにＩＣカード２とＩＣカード端末３の間では、この近距離無線通信を用いてデータの送受信を行なう。ＩＣカード端末３と認証サーバ４は通信ネットワーク６を介して接続され、認証サーバ４とサービス提供サーバ５は認証処理用の専用回線を介して接続される。通信ネットワーク６は、公衆回線網及びインターネットなどの通信用回線を含む。
【００１６】
腕時計１およびＩＣカード２はユーザが携帯する電子機器で、ユーザがサービス提供サーバ５からのサービスの提供を受けるために認証サーバ４から認証を得るための情報を記憶するチップを内蔵する。ただし、認証を得るための情報は、サービス識別情報と本人証明情報に区分され、認証サーバ４は、それぞれの情報の正当性を認証する。
【００１７】
サービス識別情報は、サービス提供サーバ５を管理する機関から予め発行された、例えば、クレジットカード番号、有効期限などの、サービスに固有の情報であり、本人証明情報は、ユーザの氏名、生年月日など、ＩＣカード２の所有者、つまりサービスの利用登録を行なったユーザに固有の情報である。サービス識別情報はＩＣカード２のＩＣカードチップ２１（図４参照）に記憶され、本人証明情報は腕時計１の認証チップ４１（図５参照）に記憶される。
【００１８】
認証サーバ４、サービス提供サーバ５は、例えばクレジットカード会社などの、サービスの提供を行なう機関に設けられるものであり、サービス提供サーバ５は、例えばクレジットの決済金額などの、サービスにかかる情報を管理するデータベースを備え、サービス識別情報と本人証明情報の認証を認証サーバ４が行なった際に、データベースで管理される情報に基づき、腕時計１およびＩＣカード２を所有するユーザに対してサービスを提供する機能を有している。
【００１９】
認証サーバ４は記憶部４ａ内にデータベース（図２参照）を備えており、このデータベースでは、サービス提供サーバ５を管理する機関により予めサービスの利用が承認されたユーザにより登録された本人証明情報と、この本人証明情報の登録にしたがい、サービス提供サーバ５を管理する機関からユーザに発行されたサービス識別情報が関連付けられる。
【００２０】
ＩＣカード端末３は、例えばクレジットカード会社などの、サービスの提供を行なう機関と提携した店舗のレジに設置され、ＩＣカード２のＩＣカードチップ２１から読み出されて送信されたサービス識別情報を受信し、これを認証サーバ４に転送する機能を有する。具体的には、ＩＣカード端末３にアンテナコイル１１（図３参照）を備え、このＩＣカード端末３は、ＩＣカード２のＩＣカードチップ２１から読み出され、かつ所定の方式で暗号化されてアンテナコイル２２（図４参照）から送信されたサービス識別情報をアンテナコイル１１により受信し、これを復号する。
【００２１】
また、ＩＣカード２に記憶されたサービス識別情報をＩＣカード端末３により受信する他の手法として、ＩＣカード２に外部端子を設け、また、ＩＣカード２の外部端子と接触させるためのＩＣカードコネクタ部を有する差込口をＩＣカード端末３に設けた形態として、ＩＣカード端末３の差込口にＩＣカード２が差し込まれた際に、このＩＣカード２のＩＣカードチップ２１に記憶されたサービス識別情報を外部端子およびＩＣカードコネクタ部を介してＩＣカード端末３に読み取らせるようにしてもよい。
【００２２】
認証サーバ４は、ＩＣカード端末３を介してＩＣカード２からサービス識別情報を受信し、この受信したサービス識別情報が正当な情報である、つまり、認証サーバ４のデータベースに予め登録されている情報であると判別した際には、このサービス識別情報に対応する本人証明情報の送信を要求する制御信号を、通信ネットワーク６、ＩＣカード端末３を介してＩＣカード２に送信する。
【００２３】
ＩＣカード２は、認証サーバ４からの制御信号を受信した際に、腕時計１に対して本人証明情報の送信を要求する制御信号を出力し、この要求にしたがって腕時計１から本人証明情報が所定の方式で暗号化されて送信された際にこれを取得して、ＩＣカード端末３を介して認証サーバ４に送信する。
【００２４】
認証サーバ４は、ＩＣカード２からのサービス識別情報と、腕時計１からの本人証明情報がともに正当な情報である、つまり、ＩＣカード２からのサービス識別情報が認証サーバ４のデータベース上に登録されており、かつ、データベース上で、このサービス識別情報に予め関連付けられた本人証明情報が腕時計１からの本人証明情報と一致している際に、ＩＣカード端末３とサービス提供サーバ５の間の接続許可を行なう。これによりユーザはサービス提供サーバ５からサービスの提供を受ける事が可能となる。
【００２５】
また、ＩＣカード端末３は、ＩＣカード２に記憶された情報を読み取る機能を搭載した機器、またはこの読み取り機能を搭載した外部機器を接続可能な機器であれば、例えばＰＣ（パーソナルコンピュータ）、携帯電話、ＰＤＡ（Personal Digital Assistant、個人向け携帯通信端末）などであってもよい。また、ＩＣカード端末３が備える機能である、認証サーバ４と通信する機能をＩＣカード２に搭載することでＩＣカード端末３を用いないようにしてもよい。
【００２６】
以下、図１に示した認証システムのＩＣカード端末３のシステム構成について図３を参照して説明する。  
ＩＣカード端末３は、ＩＣカード２との間でデータを送受信するための送受信部１０と装置全体を制御する制御部２０を有する。送受信部１０は、アンテナコイル１１の一端にコンデンサ１２を介して接続されたアンテナ駆動回路１３と復調部１４とを有している。このアンテナコイル１１で受信したＩＣカード２からの信号は、復調部１４で復調され、フィルタ＆増幅部１５にてフィルタリングされるとともに増幅され、復号部１６でデータに復号されて制御部２０を介して通信ネットワーク６に出力される。
【００２７】
また、通信ネットワーク６からのデータは制御部２０を介して符号化部１７で符号化され、変調部１９で変調されてアンテナ駆動回路１３に供給される。アンテナ駆動回路１３は、発振部１８から出力される所定周波数のクロックと、変調部１９で変調された信号とに基づきアンテナコイル１１を駆動し、ＩＣカード２にデータを出力するように構成されている。
【００２８】
次に、図１に示した認証システムのＩＣカード２のシステム構成について図４を参照して説明する。  
図示のようにＩＣカード２内のＩＣカードチップ２１では、アンテナコイル２２の両端部に接続されたコンデンサ２３を有するとともに、ＡＣ／ＤＣコンバータ２４、クロック再生部２５、復調部２６、復号部２７、およびデータの送受信を制御するためのＩＣカード制御部２９を有している。ＩＣカード制御部２９にはデータの送受信を制御するためのシステムプログラムが記憶される。
【００２９】
ＡＣ／ＤＣコンバータ２４で整流された電流は、電源制御部２８を介してＩＣカード制御部２９に与えられ、さらに、ＩＣカード制御部２９には、クロック再生部２５で再生されたクロック、及び復号部２７で復号されたデータが入力される。ＩＣカード制御部２９は、これら各部から入力されるデータ等に基づき、メモリ３０に記憶されているデータを符号化部３１に出力する。
【００３０】
符号化部３１で暗号化されたデータは変調部３２で変調されてアンテナコイル２２に出力される。つまりデータの送信処理には符号化部３１、変調部３２、アンテナコイル２２を用い、データの受信処理にはアンテナコイル２２、復調部２６、復号部２７を用いる。
【００３１】
またメモリ３０にはサービス識別情報が記憶される他、符号化部３１によるデータの暗号化に用いる鍵情報、および、この鍵情報が正当であることを外部の機関が証明した証明書情報などが記憶される。
【００３２】
次に、図１に示した認証システムの腕時計１のシステム構成について図５を参照して説明する。  
腕時計内１の認証チップ４１は、アンテナコイル４２に接続された送受信部４３を有するとともに、復調部４４、復号部４５、およびデータの送受信を制御するための認証制御部４７を有している。認証制御部４７にはデータの送受信を制御するためのシステムプログラムが記憶される。送受信部４３で受信された電流は、電源制御部４６を介して認証制御部４７に与えられ、さらに、認証制御部４７には、復号部４５で復号されたデータが入力される。
【００３３】
認証制御部４７は、復号部４５から入力されるデータ等に基づき、メモリ４８に記憶されているデータを送信処理のために符号化部４９に出力する。この符号化部４９で暗号化されたデータは変調部５０で変調されて、アンテナコイル４２に出力される。つまり、データの送信処理には符号化部４９、変調部５０、送受信部４３を用い、データの受信処理には復調部４４、復号部４５、送受信部４３を用いる。
【００３４】
メモリ４８には、本人証明情報の他に、符号化部４９によるデータの暗号化に用いる鍵情報、および、この鍵情報が正当であることを外部の機関が証明した証明書情報が記憶される。
【００３５】
また、腕時計１は、計時機能を制御するための時計制御回路５１を有し、この時計制御回路５１に所定周波数のクロック信号を生成する発振器５２、メモリ５３、操作入力部５４、時刻などの情報を表示出力する表示出力部５５、スピーカ等で構成される報知出力部５６、電源制御部５７、この電源制御部５７に電源を供給する電池５８が接続される。腕時計１をユーザの腕に装着するための装着部材５９が備えられる。装着部材５９は例えばベルトなどである。
【００３６】
次に、図１に示した認証システムによる認証処理を、図６に示すフローチャートを参照して説明する。この認証処理とは、ＩＣカード２からのサービス識別情報と腕時計１からの本人証明情報の組み合わせが正当であると認証サーバ４が判別した際に、サービス提供サーバ５とＩＣカード端末３間の接続を許可する処理である。
【００３７】
まず、ユーザがＩＣカード２のアンテナコイル２２をＩＣカード端末３のアンテナコイル１１に近接させて、ＩＣカード２側のアンテナコイル２２とＩＣカード端末３側のアンテナコイル１１間の通信が可能である状態となった際に、ＩＣカード端末３からＩＣカード２に対して、サービス識別情報の読み出しを要求するための制御信号が出力される。ＩＣカード２では、この制御信号を入力すると、ＩＣカードチップ２１のメモリ３０からサービス識別情報を読み出し、アンテナコイル２２を介してサービス識別情報の送信処理を行なう（ステップＢ１）。
【００３８】
ＩＣカード端末３は、ＩＣカード２からのサービス識別情報をアンテナコイル１１を介して受信する。ＩＣカード端末３は、これを復号部１６および通信ネットワーク６を介して認証サーバ４に送信する。
【００３９】
認証サーバ４は、ＩＣカード端末３からのサービス識別情報を受信する（ステップＣ１）。ステップＢ１の処理によりＩＣカード２から送信されたサービス識別情報は、ＩＣカード端末３を介さずに認証サーバ４が受信できるようにしてもよい。
【００４０】
次に、認証サーバ４は、ステップＣ１の処理で受信したサービス識別情報、および記憶部４ａ内のデータベースの情報をメモリに読み出して、ＩＣカード２からのサービス識別情報が、データベースに予め登録されているサービス識別情報と一致するか否かを判別する（ステップＣ２）。
【００４１】
ステップＣ２の処理で「ＹＥＳ」と判別された際には、このサービス識別情報に対応する情報、つまり、ステップＣ１の処理で受信したサービス識別情報とデータベース上で関連付けられる本人証明情報の送信を要求するための制御信号を、通信ネットワーク６を介してＩＣカード端末３に出力する（ステップＣ３）。ステップＣ２の処理で「ＮＯ」と判別された場合には、ステップＣ１の処理に戻り、サービス識別情報を再び受信するまで待機する。
【００４２】
ＩＣカード端末３は、ステップＣ３の処理により認証サーバ４から送信された制御信号の受信処理を符号化部１７および変調部１９を介して行ない、この受信した制御信号を腕時計１へ送信処理する。具体的には、ＩＣカード端末３では、アンテナコイル１１から制御信号をＩＣカード２に送信し、ＩＣカード２では、ＩＣカード端末３からの制御信号をアンテナコイル２２を介して受信し（ステップＢ２）、これを腕時計１に転送する（ステップＢ３）。また、ＩＣカード端末３が近距離無線通信を用いて腕時計１と接続できるようにし、ＩＣカード端末３からの制御信号を、ＩＣカード２を介さずに腕時計１に送信するようにしてもよい。
【００４３】
腕時計１は、ステップＢ３の処理によりＩＣカード２から送信された制御信号をアンテナコイル４２を介して受信し（ステップＡ１）、この制御信号による要求にしたがってメモリ４８に記憶される本人証明情報を読み出すとともに、この読み出した本人証明情報をアンテナコイル４２を介してＩＣカード２へ送信する（ステップＡ２）。また、認証サーバ４が通信ネットワーク６を介して腕時計１と接続できるようにし、ステップＣ３の処理により認証サーバ４から送信された制御信号を、ＩＣカード端末３およびＩＣカード２を介さずに腕時計１が受信できるようにしてもよい。
【００４４】
ＩＣカード２では、腕時計１からの本人証明情報をアンテナコイル２２を介して受信し（ステップＢ４）、これをＩＣカード端末３に転送する（ステップＢ５）。ＩＣカード端末３は、ＩＣカード２からの本人証明情報を受信し、これを認証サーバ４に送信する。ＩＣカード２からの制御信号は、ＩＣカード端末３を介さずに通信ネットワーク６を経由して認証サーバ４に送信するようにしてもよい。
【００４５】
また、腕時計１が近距離無線通信を用いてＩＣカード端末３と接続できるようにし、腕時計１からの本人証明情報を、ＩＣカード２を介さずにＩＣカード端末３が受信し、これが認証サーバ４に転送されるようにしてもよい。また、腕時計１が通信ネットワーク６を介して認証サーバ４と接続できるようにし、ステップＡ２の処理により腕時計１から送信された本人証明情報を、ＩＣカード２およびＩＣカード端末３を介さずに認証サーバ４が受信するようにしてもよい。
【００４６】
認証サーバ４では、ＩＣカード端末３からの本人証明情報を受信する（ステップＣ４）。そして、認証サーバ４は、ステップＣ１の処理で受信したサービス識別情報およびステップＣ４の処理で受信した本人証明情報ならびに認証サーバ４内のデータベースの情報をメモリに読み出して照合し、ステップＣ１の処理で受信したサービス識別情報とステップＣ４の処理で受信した本人証明情報の組み合わせが正当であるか、つまり、この組み合わせが、認証サーバ４内のデータベースに登録されているサービス識別情報と本人証明情報の組み合わせと一致しているか否かを判別する（ステップＣ５）。
【００４７】
ステップＣ５の処理の結果「ＹＥＳ」と判別された場合には、サービス識別情報が記憶されたＩＣカード２の所有者が、本人証明情報が記憶された腕時計１の所有者と同一であることになる。そこで、認証サーバ４は、ＩＣカード２がＩＣカード端末３を介してサービス提供サーバ５と接続できるように制御する（ステップＣ６）。なお、ステップＣ６の処理で「ＮＯ」と判別された場合には、ステップＣ１の処理に戻り、サービス識別情報を再び受信するまで待機する。
【００４８】
これにより、例えばＩＣカード２がクレジットカードであり、サービス提供サーバ５がクレジットの決済用サーバであった際には腕時計１およびＩＣカード２の所有者はサービス提供サーバ５との間でクレジットによる代金決済を行なうことができるようになる。
【００４９】
以上、前記実施の形態において説明した認証システムによれば、サービス提供サーバ５との通信にあたって認証サーバ４から認証を得るために必要な情報のうち、サービス提供サーバ５からのサービスの識別を示すサービス識別情報と、ＩＣカード２の所有者本人であることを証明する本人証明情報を別々の機器のチップに記憶し、認証サーバ４側で、それぞれの情報の組み合わせが正当であるか否かを判別した上で、ＩＣカード２とサービス提供サーバ５との間の接続を許可するので、ユーザがＩＣカード２および腕時計１のうちいずれかを紛失して他人に拾得される、または盗難にあった際でも、他人によるサービスの利用を防止することができるので、認証にかかる安全性が向上する。
【００５０】
加えて、本人証明情報を腕時計１のような、ユーザの身体に装着できる機器のチップに記憶させることで、これを本人の意思で取り外して放置しない限り、紛失や盗難を防ぐことができるので、安全性がより向上する。
【００５１】
また、前述した実施の形態にしたがった認証システムは図１に示したような構成に限らず、ＩＣカード２に記憶されるサービス識別情報および腕時計１に記憶される本人証明情報がそれぞれ認証サーバ４に送信される構成であれば他の構成であってもよい。
【００５２】
また、腕時計１に記憶された本人証明情報は、認証サーバ４からの要求にしたがって要求元である認証サーバ４に送信する手順としたが、ユーザが操作入力部５４により本人証明情報を送信するための操作を行なうことで、メモリ４８内の本人証明情報を読み出し、認証サーバ４からの要求を経ることなく認証サーバ４に送信するようにしてもよい。
【００５３】
前述した実施の形態では、サービス識別情報を腕時計１のチップに記憶したが、これに限らず、ユーザの身体の一部に装着可能な機器または部材であれば、例えば、指輪、眼鏡、ネックレス、腰ベルトなどに内蔵したチップに記憶させてもよい。
【００５４】
また、腕時計１とＩＣカード２を併用した認証は、前述したクレジットによる代金決済やコンテンツ配信の認証に限らず、例えば、デビットによる代金決済、データベースへのアクセス権限認証、一度の認証で複数のサービスの提供を受けるためのシングルサインオン等にも適用することができる。
【００５５】
なお、この発明は、前記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、前記実施形態に開示されている複数の構成要素の適宜な組み合わせにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組み合せてもよい。
【図面の簡単な説明】
【００５６】
【図１】本発明の実施の形態にしたがった認証システムの全体構成を示すブロック図。
【図２】図１に示した認証システムの認証サーバ４が備えるデータベースの一例を示す図。
【図３】図１に示した認証システムのＩＣカード端末３のシステム構成を示すブロック図。
【図４】図１に示した認証システムのＩＣカード２のシステム構成を示すブロック図。
【図５】図１に示した認証システムの腕時計１のシステム構成を示すブロック図。
【図６】図１に示した認証システムによる認証処理の内容を示すフローチャート。
【符号の説明】
【００５７】
１…腕時計、２…ＩＣカード、３…ＩＣカード端末、４…認証サーバ、５…サービス提供サーバ、６…通信ネットワーク、１０…送受信部、１１…アンテナコイル、１２…コンデンサ、１３…アンテナ駆動回路、１４…復調部、１５…フィルタ＆増幅部、１６…復号部、１７…符号化部、１８…発振部、１９…変調部、２０…制御部、２１…ＩＣカードチップ、２２…アンテナコイル、２３…コンデンサ、２４…ＡＣ／ＤＣコンバータ、２５…クロック再生部、２６…復調部、２７…復号部、２８…電源制御部、２９…ＩＣカード制御部、３０…メモリ、３１…符号化部、３２…変調部、４１…認証チップ、４２…アンテナコイル、４３…送受信部、４４…復調部、４５…復号部、４６…電源制御部、４７…認証制御部、４８…メモリ、４９…符号化部、５０…変調部。
【図１】
2005202650.tif 000003
【図２】
2005202650.tif 000004
【図３】
2005202650.tif 000005
【図４】
2005202650.tif 000006
【図５】
2005202650.tif 000007
【図６】
2005202650.tif 000008