(57)【特許請求の範囲】
【請求項１】
被セキュリティシステムと、該被セキュリティシステムへのユーザ接続部と、加入者番号Ａを有しユーザの所有物である通信装置とを含む、前記被セキュリティシステムのユーザ認証装置において、該ユーザ認証装置はさらに、
電話網に接続され呼信号から発呼加入者番号を識別する集中認証装置を含み、さらに該集中認証装置は、情報網接続を通じて複数の被セキュリティシステムに接続され、
前記被セキュリティシステムは、前記ユーザ接続部を通じて該被セキュリティシステムにログインするユーザに応答して、該ユーザの通信装置の加入者番号Ａまたは該加入者番号に対応する識別子を含む照合要求を前記集中認証装置に与え、
前記集中認証装置は、前記ユーザに知られているかあるいは該ユーザが前記被セキュリティシステムにログインする時に該被セキュリティシステムにより前記ユーザ接続部を通じて前記ユーザに通知される加入者番号Ｂを有し、
前記集中認証装置は、前記照合要求に応答して、前記加入者番号Ａから前記電話網を通じて前記加入者番号Ｂに到来する呼を待ち受け、前記加入者番号Ａから前記加入者番号Ｂへの呼を受信すると、前記集中認証装置は前記被セキュリティシステムに肯定的な照合結果を通知し、または所定の時間内に前記加入者番号Ａから前記加入者番号Ｂへの呼を受信しなかった時は、前記集中認証装置は前記被セキュリティシステムに照合が失敗したことを通知し、該被セキュリティシステムは、照合が肯定的であるかまたは照合が失敗であるかに基づいてそれぞれ、被セキュリティサービスを前記ユーザに提供するか、または該サービスの提供を拒否することを特徴とするユーザ認証装置。
【請求項２】
請求項１に記載のユーザ認証装置において、加入者番号Ａの認証に加えて、前記集中認証装置は前記電話網より、前記通信装置から該集中認証装置に対して設定された電話接続を通して前記ユーザの所定の識別コードを受信することを特徴とするユーザ認証装置。
【請求項３】
請求項２に記載のユーザ認証装置において、前記集中認証装置は、前記被セキュリティシステムの照合要求に応答して、前記受信した所定の識別コードを該被セキュリティシステムに送ることを特徴とするユーザ認証装置。
【請求項４】
請求項２または３に記載のユーザ認証装置において、前記所定の識別コードは、前記ユーザの固有IDコード、該ユーザのワンタイムIDコード、および該ユーザのバイオメトリクスデータのうちの１つ以上を含むことを特徴とするユーザ認証装置。
【請求項５】
請求項４に記載のユーザ認証装置において、前記被セキュリティシステムは前記ユーザのワンタイムIDコードを発生し、該ワンタイムIDコードを前記加入者番号Ｂとともに該ユーザに通知することを特徴とするユーザ認証装置。
【請求項６】
請求項１から５までのいずれかに記載のユーザ認証装置において、前記加入者番号Ｂは、所定の加入者番号の集合から選択されたワンタイムの番号であることを特徴とするユーザ認証装置。
【請求項７】
請求項１から６までのいずれかに記載のユーザ認証装置において、前記集中認証装置は、前記ユーザから受信した呼の加入者番号Ｂについて前記加入者番号Ａの前記被セキュリティシステムの利用に対して課金することを特徴とするユーザ認証装置。
【請求項８】
請求項７に記載のユーザ認証装置において、前記被セキュリティシステムは、互いに異なる料金が固定的に課金される加入者番号Ｂまたは有料サービスごとに個別に課金される加入者番号Ｂを含む加入者番号Ｂの集合から各有料サービスに応じた加入者番号Ｂを選択することを特徴とするユーザ認証装置。
【請求項９】
請求項１から８までのいずれかに記載のユーザ認証装置において、前記被セキュリティシステムはインターネットサーバを含み、前記ユーザ接続部は、前記ユーザのデータ端末と該サーバとの間の情報網接続部を含むことを特徴とするユーザ認証装置。
【請求項１０】
請求項１から８までのいずれかに記載のユーザ認証装置において、前記被セキュリティシステムは前記情報網接続を通じて前記集中認証装置に接続された自動化サービス装置を含み、前記ユーザ接続部は該サービス装置のユーザインターフェース部を含むことを特徴とするユーザ認証装置。
【請求項１１】
被セキュリティシステムと、該被セキュリティシステムに対するユーザ接続部と、加入者番号Ａを有しユーザの所有物である通信装置とを含む、前記被セキュリティシステムの利用に対する課金の照合装置において、該照合装置はさらに、
電話網に接続され呼信号から発呼者の加入者番号を認証する集中認証装置を含み、該認証装置は、さらに被セキュリティ情報網接続を通じて複数の被セキュリティシステムに接続され、
前記被セキュリティシステムは、前記ユーザ接続部を通じて該被セキュリティシステムにログインするユーザに応答して、該ユーザに有料加入者番号Ｂを通知し、前記集中認証装置に、加入者番号Ｂへの着呼を照合することを要求する照合要求を与え、
該集中認証装置は、該照合要求に応答して、前記電話網から前記加入者番号Ｂに到来する呼を待ち受け、
前記集中認証装置は、前記加入者番号Ｂに対する呼の受信に応答して、肯定的な照合応答を前記被セキュリティシステムに与え、
該被セキュリティシステムは、前記肯定的な照合応答に応答して、前記ユーザに前記ユーザ接続部を通じて有料サービスを利用することを許可することを特徴とする照合装置。
【請求項１２】
請求項11に記載の照合装置において、前記有料サービスについて用意された加入者番号Ｂの集合から前記照合要求に割り当てることができる有料の加入者番号Ｂを使用して、該照合要求にて加入者番号Ａを受け取らずに前記加入者番号Ｂへいずれかの加入者番号から受信した呼に基づいて前記認証装置が照合を実行することで、匿名で課金を行うことを特徴とする照合装置。
【請求項１３】
電話網に接続され、呼信号から発呼者の加入者番号を認証する認証装置において、
該認証装置は、ユーザが個々のユーザ接続部を通じてログインできる少なくとも２つの被セキュリティシステムに複数の被セキュリティ情報網接続を通じて接続され、該被セキュリティシステムは照合要求の送出が可能であり、
前記照合要求は前記ユーザの通信装置の加入者番号、または該加入者番号に対応する識別子を含み、前記認証装置は、前記被セキュリティシステムから送られる照合要求に応答して、前記加入者番号から特定の加入者番号Ｂに電話網を通じて到来する呼を待ち受け、該呼が到着すると、前記認証装置は肯定的な照合応答を前記被セキュリティシステムに与え、または所定の時間内に前記加入者番号から加入者番号Ｂに発呼されなかった時は、該認証装置は否定的な照合応答を前記被セキュリティシステムに与え、これにより該被セキュリティシステムはそれぞれ、前記肯定的または否定的な照合応答に基づき被セキュリティサービスを前記ユーザに提供するかまたは該サービスの提供を拒否し、前記加入者番号Ｂは前記ユーザに知られているか、または該ユーザに前記被セキュリティシステムにより前記ユーザ接続部を通じて通知されることを特徴とする認証装置。
【請求項１４】
ユーザが該ユーザ所有の加入者番号Ａを備えた通信装置を有する場合に、有料であるサービス、またはユーザ接続部を通じて前記ユーザに対する認証を行う必要があるサービスを提供する被セキュリティシステムにおいて、
該被セキュリティシステムは、被セキュリティ情報網接続を通じて呼信号から発呼加入者番号Ａを認証する共用の集中認証装置に接続され、
該被セキュリティシステムは、前記ユーザ接続部を通じてログインするユーザに応答して、前記ユーザの通信装置の前記加入者番号Ａまたは該加入者番号に対応する識別子を含む照合要求を前記共用の集中認証装置に与えるとともに、前記ユーザが前記通信装置を用いて呼び出す前記共用の集中認証装置の加入者番号Ｂを前記ユーザ接続部を通じて前記ユーザに通知し、
該被セキュリティシステムは、前記共用の集中認証装置が前記加入者番号Ａから呼を受信したことを示す照合応答を前記共用の集中認証装置から受信すると、要求されたサービスを、前記ユーザ接続部を通じて前記ユーザに提供し、
該被セキュリティシステムは、前記共用の集中認証装置が所定の期間内に前記加入者番号Ａから呼を受信しなかったことを示す照合応答を前記共用の集中認証装置から受信すると、前記ユーザから要求されたサービスを、前記ユーザ接続部を通じて拒否することを特徴とする被セキュリティシステム。
【請求項１５】
請求項14に記載のシステムにおいて、該被セキュリティシステムはインターネットサーバを含み、前記ユーザ接続部は、前記ユーザのデータ端末と前記サーバとの間の情報網接続部を含むことを特徴とする被セキュリティシステム。
【請求項１６】
請求項14に記載のシステムにおいて、該被セキュリティシステムは前記被セキュリティ情報網接続を通じて前記集中認証装置に接続された自動化サービス装置を含み、前記ユーザ接続部は該サービス装置のユーザインターフェース部を含むことを特徴とする被セキュリティシステム。
【発明の詳細な説明】
【０００１】
本発明は、被セキュリティシステムのユーザ認証のための方法およびユーザ利用権照合のための方法に関する。現在、電子商取引、守秘性または許可制のウェブコンテンツ等の各種アプリケーションにおけるセキュリティ確保と請求のための広範なニーズが存在している。現在用いられている被セキュリティシステムのユーザ認証方法は、たとえば個々のIDカードなどの装置である特別な機器か、または個人的手続きのいずれかを必要としている。識別情報の配布には通常単一チャネルが使用されるが、これは認証を一層脆弱化するし、またたとえばワンタイム識別子または、公開鍵基盤(PKI)のような強力かつ高負荷の暗号化法の使用が必要である。
【０００２】
たとえば電話網および情報網を使用する二重チャネル法も、現在ではサービスプロバイダまたはユーザのいずれかによりシステム内に手動で入力される識別情報を必要とし、これにより、識別情報が喪失またはコピーされる危険にさらされ、またサービスプロバイダの場合には個人別手続きを必要とする。
【０００３】
電話網を利用する現在の単一チャネル上での支払いおよびアクセスコントロールシステムは加入者番号Ｂを単一の装置に割り当てる。
【０００４】
本発明の目的は新規な認証と照合の解決方法を提供することである。
【０００５】
本目的は請求項１、12および17に記載の装置、および請求項19および20に記載の装置、および請求項21に記載の被セキュリティシステムにより達成される。
【０００６】
本発明はある情報システム、またはたとえばウェブページにより制御される他のシステムのユーザの認証またはユーザ利用権の照合（承認）を可能にする。本方法は２つの独立した認証チャネルの使用を基本とする。一方のチャネルは電話網であって、これに端末の識別子が接続される。もう一方のチャネルは情報網接続部であるか、または被セキュリティシステムの別のユーザインターフェース部である。
【０００７】
本方法は、たとえば情報網およびシステムのユーザ利用権のリアルタイム管理、ならびに電子商取引に必要な認証および課金の仕組みをサポートするものに適用できる。その他の応用にはたとえば建物へのアクセスコントロールおよび有料装置利用に対する料金請求の集中処理が含まれる。
【０００８】
本発明をユーザ認証に使用する場合は、２つの独立した認証チャネルを使用することにより、本発明は単一チャネルでの認証に比べてより安全な認証が可能になり、いろいろなワンタイム識別子および別個の認証装置および強力な暗号の使用の必要性が低減される。しかしながら、安全性を高めるためにワンタイム識別子を適用することもできる。
【０００９】
本発明をユーザ利用権の照合（承認）に使用する場合は、本発明はサービスの利用をより簡単にし、かつユーザからの何らの手続きも必要とせず、またユーザに確認に関して何の情報も与えることなしに確認情報を発生し、それを被セキュリティシステムへ伝達することが可能になる。
【００１０】
本発明はまた多数のサービスの料金請求を単独の一点に集中して行うことを可能にする。換言すれば、電話網に配置された単一の認証装置を、たとえばウェブサーバのすべての利用申込通信チャネルまたは多数のサーバに対して使用することができる。多くの（自動販売機などの）自動化サービス装置のアクセスコントロールおよび料金請求処理が集中化により、装置毎の解決策を必要とせずに実行できる。
【００１１】
本発明を従来のセキュリティ技術と組み合わせて使用するならば、ユーザはユーザ自身を認証し、また異なるセキュリティ技術と製品を用いてイベントにサインし、さらに与えられた状況に応じて最適の解決策を選択することができる。たとえば、ユーザは在宅時はユーザのパソコン(PC)上でスマートカードを使用し、また外出時はユーザの移動局上で本発明による認証を利用することができる。
【００１２】
以下、本発明を、実用的な例を用いて、添付図面を参照しながら詳細に説明する。
【００１３】
本発明に関するシステムと装置の概要を図１に示す。被セキュリティシステム３は、ユーザ利用権の認証および／または照合を必要とするサービスを提供する。被セキュリティシステムは、たとえばユーザ１に公衆情報網によるインターネット接続で、ブラウザプログラムによる企業内イントラネットのサイトへのアクセスを提供するインターネットサーバ（ウェブサーバ）とすることができる。被セキュリティシステム３は、またたとえば移動電話機で料金を支払うことができる自動販売機、あるいは移動電話機を通じて実施される認証を用いてドアが開錠されるビルの安全システムとすることができる。被セキュリティシステム３は、認証装置４への被セキュリティ情報網接続部16を有する。認証装置４は、たとえばISDN接続部を備えたコンピュータであり、電話網PSTN／ISDN／PLMN ８に接続される。図１には単に１つの被セキュリティシステム３のみが示されているが、原理的には無制限の数の被セキュリティシステムを認証装置４に接続することができることに注意されたい。図１において、ユーザ１は、（たとえば自動販売機のユーザインターフェース部５を使用する）ユーザおよび／または（ウェブブラウザを備えたパソコンPCなどの）ユーザのデータ端末、および被セキュリティシステムへの情報網接続部５を表わす。ユーザ１はさらに通信装置２を有し、通信装置２は、ユーザ１から認証装置４への、または逆方向の通話を可能にする。通常、この通信装置は、移動電話機（たとえばGSM）またはPSTN電話機などの個別の電話機である。通信装置２およびユーザのデータ端末は、データ網および電話網の両方に接続が可能な１つの装置、たとえば移動電話機であってもよい。
【００１４】
以下、ユーザの認証およびユーザ利用権の照合のための本発明の基本原理ならびにたとえばその支払い処理への応用について図１を参照して説明する。
【００１５】
ここでは、加入者番号Ａは発信者の加入者番号を、また加入者番号Ｂは受信者の加入者番号を表わしている。
【００１６】
最初にユーザ認証の例を取り上げる。本発明は、呼びを利用するチャレンジ／レスポンス認証シーケンスに基づいている。あるサービスのユーザ１が認証を必要とするコンテンツまたはサービスにアクセスを試みると、本発明によれば、ユーザは認証チャレンジ12を与えられ、これに対しユーザは、セキュリティチェックをパスするために受入れ可能な方法により返答する。
【００１７】
チャレンジ12は被セキュリティシステム３から通常、ユーザ１が被セキュリティシステム３にアクセスを試みた時にユーザが使用した同じチャネル５を通じて発信される。チャネル５は、被セキュリティインターネット接続部などの通信接続部、または被セキュリティシステム３の他のユーザインターフェース部のいずれであってもよい。ユーザ１がウェブサイトにアクセスを試みた時は、チャレンジ12は通常ウェブブラウザのユーザインターフェース部により表示される。ユーザ１が品物をたとえば自動販売機から購入する時は、チャレンジ12が表示されているチャネルおよびユーザインターフェース部は、自動販売機のユーザインターフェース部、たとえばディスプレイとすることができる。本発明のある実施例では、認証装置４から、図１中に破線12’で示すように認証装置４がユーザの通信装置２に通話を設定するようにしてチャレンジを送信することもできる。
【００１８】
認証チャレンジ12または12’はアプリケーションに応じて多くのさまざまな形式で与えることができる。いくつかの例を以下に示す。
【００１９】
サイレントチャレンジ。ユーザはチャレンジが発信されてもそれには見えるしるしが与えられていないことを知っているものとされる。ユーザはあらかじめ正確なレスポンスを知っていなければならない。これは主にチャネル５を通じて発信されるチャレンジ12に適している。
【００２０】
デフォルトチャレンジは、ユーザが認証を実施するための電話番号をユーザに提示する。これは主にチャネル５を通じて発信されるチャレンジ12に適している。
【００２１】
PINチャレンジには、電話機のキーパッドにより入力すべきユーザ認証PINに対する要求が付加されている。これはチャネル５によるものと呼によるものの両者により発信されるチャレンジ12および12’に適している。
【００２２】
可変チャレンジは認証のためのワンタイムPINおよび／またはワンタイム電話番号を提示する。ユーザは与えられた電話番号をダイヤルして、与えられたPINをユーザ自身の認証のために入力しなければならない。ワンタイムPINはまた呼により発行されるチャレンジ12’に適している。
【００２３】
認証レスポンスは常に、たとえば移動電話機を用いて電話回線により行われる。基本的な認証プロセスは次の２つの方法のいずれかにより実行される：1)ユーザ１がある電話番号に電話をかけ、認証装置４がイベントを照合する、2)認証装置４がユーザ１の通信装置２の電話番号に電話をかけ、ユーザ１が応答して認証装置４がイベントの照合を行う。第一の方法では、確認プロセスは少なくとも、認証装置４がユーザ１の電話番号（加入者番号Ａ）を、データベース中の承認済ユーザもしくは被セキュリティシステム３から受信した加入者番号Ａと比較することから成る。ユーザ１からの呼は時間を制限することが好ましく、これは、チャレンジ12が発行された直後の所定の時間内に発呼しなければならないことを意味する。
【００２４】
また以上とは異なる形式のチャレンジ13も用意されている。次に若干の例をあげる。
【００２５】
もっとも簡単な例では、認証はユーザの電話機２から認証装置のダイヤルイン番号になされた呼だけでよい。ユーザがそれ以上の情報を送ることはなく、また呼を接続完了する必要もない。これは、認証装置が着信呼から加入者番号を、その呼に応答することなく信号により（たとえば電話網の発呼回線識別表示(CLIP)機能を用いることにより）識別可能だからである。通常、呼はチャレンジ12で与えられた電話番号に対してなされる。認証装置４には、複数のダイヤルイン番号のうちのいずれかを送り、認証のためにユーザには、与えられた時間にそれらの番号のうちの１つを与えてもよい。また２つ以上のダイヤルイン番号を持つことにより料金請求システムの拡張が可能になる。それぞれの電話番号ごとにある課金を行うことができるし、また、それぞれの番号毎に、被セキュリティシステムの提供する各種のサービスを対応させることもできる。あるサービスに対してチャレンジで提供された番号への呼によって、ある課金がそのサービスについて生ずることになる。ユーザに与えられたチャレンジ中のダイヤルイン番号がワンタイムであれば、安全性をさらに改善することができる。ワンタイムということは、たとえば、各認証プロセス毎に、多数（たとえば10,000）の電話番号の中から、または大きな番号空間から番号を疑似ランダム的に割り当てることを意味する。
【００２６】
サイレントチャレンジの後に所定の番号にブラインドダイヤリングすることが好ましい。これは、設定しなければならない呼およびダイヤルすべき電話番号に関する情報が、チャネル５によりチャレンジと一緒に送信されることがないからである。ユーザは前もって、ダイヤルすべき電話番号および認証レスポンスとして送るその他の潜在的情報を知っている必要がある。ブラインドダイヤリングは被セキュリティシステム３がユーザに対しダイヤリング要求の詳細を示す手段を持っていないか、またはそうすることが安全上の理由で望ましくない場合には特に有効である。
【００２７】
より複雑な認証レスポンス13においては、呼以外に他の情報もユーザから要求される。このような他の情報の代表例はPINコードである。この場合、認証装置４は最初に呼を受信し、次にユーザ１から入力されるPINコードを登録する。PINは、ユーザに付与された固有のPIN、もしくはこの特定の認証請求に対して認証装置４または被セキュリティシステムにより生成されかつチャレンジ12中でユーザに与えられるワンタイムPINとすることができる。PINはまたあらかじめ定められた数列からのワンタイムPINであってもよく、この場合はユーザ１にはチャネル５上でもPINコードは提示されない。このPIN数列はユーザ１および認証装置４の両者には既知のものである。
【００２８】
PINコードの代わりにもしくはPINコードに加えて、認証に必要な他の情報が他のデータを含んでもよい。このようなデータはたとえばバイオメトリックスデータ、すなわち声紋認識のためのリアルタイム音声または指紋の走査結果などであってもよい。
【００２９】
もう１つの認証の基本形式は認証装置からユーザ１の電話番号に対する、すなわち通信装置２に対する呼出しである。換言すれば、ユーザ１がチャネル５を通じて被セキュリティシステム３にアクセスを試みた場合に、被セキュリティシステム３は認証装置４にユーザ１の電話番号を与えるとともに、電話網を通じてその番号を呼び出すことを要求する。同時に、被セキュリティシステム３は、たとえばPINコードを与えるためにユーザ１に対してチャレンジ12を送ってもよい。認証装置３は、与えられた電話番号を呼び出す。ユーザ１が応答するときは、ユーザ１は別のプロンプト（サイレントチャレンジ12’）なしにあるいはプロンプトを受信後にPINコードを入力する。与えられた電話番号への呼出しが成立しかつ正しいレスポンス（たとえばPINコード）が受信されれば、認証装置４は被セキュリティシステム３に認証成立を通知し、次に被セキュリティシステムは、ユーザにチャネル５を通じてシステムにアクセスすることを許可するか、あるいはたとえば購入されたサービスまたは品物を引き渡す。照合が失敗するかまたはユーザが与えられた制限時間内に発呼しない場合は、認証装置４は被セキュリティシステム３に否定的な照合結果を通知し、被セキュリティシステムは、ユーザがチャネル５を通じて所望のデータにアクセスすることを防止し、あるいは所望のサービスまたは品物を引き渡さない。
【００３０】
以下、例を用いて１つの認証プロセスを考察しよう。被セキュリティシステム３が、認証を必要とする無料サービス、たとえば公衆情報網を通じてのある企業内イントラネットサイトへのアクセスを提供するウェブサーバであると仮定する。ユーザ１は、インターネット接続部５によりユーザのブラウザプログラムを用いて、保護されたウェブページのコンテンツの閲覧を希望している。被セキュリティシステム３は、認証装置、たとえばISDN接続部を備えたコンピュータへの被セキュリティ情報網接続部16を有し、ISDN接続部は電話網８に接続されている。ユーザ１により、接続部またはユーザインターフェース部５を通じて出された閲覧要求に従って被セキュリティシステム３はユーザ１に、事前にシステム３内に登録されているユーザ識別番号（ユーザID）、およびオプションとして個人識別番号(PIN)などのパスワードを要求する。これはたとえばウェブサーバがユーザにログインのフォームを提示し、ユーザがユーザIDおよびパスワードを入力できるようにすることによって行われる。ユーザIDがチェックされ、かつユーザのログインが成功すれば、ユーザIDに対応する登録済み加入者番号Ａを照合要求６に含めて認証装置４に送る。被セキュリティシステム３はチャネル５を通じて、ユーザ１に加入者番号B 11を示す。加入者番号B 11は認証装置４のダイヤルイン番号である。ユーザの所有物７である通信装置２、たとえばGSM電話機を用いて、ユーザ１は被セキュリティシステム３から指示された加入者番号Ｂを呼び出す。この場合、呼は認証装置４に対して設定される。認証装置４はISDN接続部により、所定の加入者番号Ａ 10から所定の加入者番号B 11への着信呼の呼出信号を検出して、被セキュリティシステム３に照合が行われたことを通知９する。認証装置４がユーザの照合を終えると、被セキュリティシステム３はユーザに対し、希望の被セキュリティページを閲覧するなどの所望のサービスの利用を許可する。照合が失敗するかまたはユーザが制限時間内に発呼しない場合は、認証装置４は被セキュリティシステム３に否定的な照合結果を通知し、被セキュリティシステムは、ユーザがチャネル５を通じて所望のデータにアクセスすることを防止する。
【００３１】
以上、本発明を認証（ユーザ識別）に関して説明したが、そこに述べられたすべての原理はまた、認証の有無にかかわらず、ユーザ利用権照合および承認のためにも使用することができる。また承認では、被セキュリティシステムにアクセスすることを許可するために、たとえば支払いの決済状況を調べる。この場合、ユーザの識別は必ずしも関心事とはならない。
【００３２】
以下、承認プロセスの例について説明する。本発明によってセキュリティが確保されるシステム３がウェブサーバであり、このウェブサーバが、たとえば新聞の有料ウェブページのような認証を必要としない有料サービスを提供すると仮定する。ユーザ１は、インターネット接続部５によりユーザのブラウザプログラムを用いて有料ウェブページの閲覧を希望する。被セキュリティシステム３は、たとえばISDN接続部を備えたコンピュータである認証装置４に接続され、認証装置４は、被セキュリティ情報網接続部16を介して電話網８に接続される。ユーザ１から出された閲覧要求により、被セキュリティシステム３は有料加入者番号B 11およびオプションとしてPINコードをユーザ１に提示し、かつユーザ利用権照合要求６を認証装置４に送信する。たとえばGSM電話機である、ユーザの所有物７の通信装置２を用いて、ユーザ１は、被セキュリティシステム３により提示された加入者番号B 11へ発呼する。認証装置４は、ISDN接続部を通じて所定の加入者番号B 11への着信呼の呼信号を検出し、有料加入者番号B 11への呼を受信した旨、確認メッセージ９を用いて被セキュリティシステム３に通知する。またユーザからのPINコードまたは他のデータも必要であれば、認証装置４はこの呼に応答して、ユーザにより入力されるPINコードを受信する。さらに、認証装置４はこの接続に対して所定の音声メッセージをアナウンスしてもよい。この結果、被セキュリティシステム３はユーザ１に有料ウェブコンテンツへのアクセスを許可する。
【００３３】
異なるチャレンジ、レスポンス、ダイヤルイン、コールバック、PINコードおよびその他前述した変形のすべては、またこれらの認証および承認例に適用することができる。
【００３４】
上に説明した本発明の基本原理は多数の用途に適用可能である。代表的な用途はアクセスコントロール、および操作の承認、およびこれらに伴うことがある支払い手続に関するものである。さらに、幾つかの用途では、さまざまな付加機能のために別の認証チャネルを利用することもありうる。
【００３５】
以上で応用例であるイントラネットアクセスコントロールおよび有料ウェブページ（またはウェブサービス）の利用についての説明を終える。バイオメトリックスデータ（たとえばユーザの音声サンプル）の転送についても通話中の認証または承認に関連して言及した。
【００３６】
図２は１つの物理的加入者装置が、データ接続部を通じての利用通信と電話接続部を通じての識別および認証の両方に使用される応用例を示す。図２において、移動局21は、通常のGSM網内の回線交換接続上でまたは総合パケット無線サービス(GPRS)網内のパケット交換データ伝送の両方で運用可能な電話装置である。GPRSはパケット交換データサービスであり、最初はGSM網に対する補足サービスとして開発された。GPRSはGSM網の無線基地局システムを利用するが、これはすなわちGPRSがGSMのそれと同様の無線インターフェースを持つからである。同様のGPRSサービスが第三世代移動通信網にも導入されようとしているが、しかしながらこの場合は無線インターフェースは第三世代無線アクセス網(RAN)によって提供される。GSM／GPRS電話機21は、GSMモード（GSM網を通じての回線交換呼の発着信）と、GPRSモード（GPRSシステムを通じてのパケットモードデータの送信）の両方で同時に運用可能な電話機である。図２では、GPRSシステム22はさらにWAPゲートウェイ23を通じてインターネット24に接続されている。無線利用プロトコル(WAP)サービスは無線端末用に開発された伝送プロトコルであり、端末中に置かれたマイクロブラウザが特定のWAPサーバから、または少なくとも原則として、WAPゲートウェイ23を通じてどんなインターネットウェブサーバからでもWAPページの検索を可能にする。ハイパーテキスト記述言語(HTML)が通常使用される一般のワールドワイドウェブ(WWW)ページを除き、WAPページは無線記述言語(VML)で書かれている。必要であれば、WAPゲートウェイ23はページを無線端末21にダウンロードする前にインターネットから検索されたWWWページをWAPページに変換する（フィルタする）。GPRSおよびWAP技術は公知の技術であり、本発明自体はこれらの技術に関するものではないので、ここではこれらの技術についてより詳細には説明しない。GSM／GPRS電話機21が、インターネット24に接続されたウェブサーバ25に、GPRSシステム22を通じてWAP接続を確立したとしよう。最初に、ウェブサーバ25は、ログイン手続を実行するためのページをユーザに提示する。換言すれば、ユーザはユーザIDおよびパスワードの入力を求められる。ユーザが要求された情報を入力し、サーバ25がこの情報を受信すれば、サーバは認証のために電話機21のユーザに、PINコードと、ユーザが呼び出すべき加入者番号Ｂとを指示する。同時に、サーバ25は電話機21の電話番号（加入者番号Ａ）および前記のPINコードを含む認証要求を、認証サーバ26に発行する。GSM網27を通じて（また場合によりPSTN／ISDN網28を通じて）、電話機21のユーザは、認証サーバ26に、付与された加入者番号Ｂに対してGSM呼を発呼し、またサーバ26に前記のPINコードを与える。認証サーバ26は前述したように、ユーザからの応答呼を照合し、ウェブサーバ25に確認を通知する。電話機21から呼び出さないで、認証サーバ26が電話機21を呼び出してもよいが、この場合ユーザはPINコードを準備する。
【００３７】
本発明はまた少額のオンライン支払、ここではマイクロ支払と称する、に適用することができる。ユーザはユーザの移動電話機用にたとえば新しいオペレータロゴと呼出信号音を次のような方法で購入する。ユーザは販売者のウェブページ上でロゴと呼出信号音を閲覧して、ユーザが希望する１個または複数のものを選び、購入手続きを始める。これはたとえば図２のウェブサーバ25からのGPRS／WAP接続を通じて行われる。ウェブサーバ25は認証サーバ26に認証要求を与え、ユーザが選択した物件の料金を提示する。認証サーバ26はユーザに対し適当なチャレンジを発行する。これは、認証サーバ26がこのチャレンジに含めるべき電話番号を選択し、この電話番号への呼の通話料金を、選択したロゴと呼出信号音にかかる料金に充当させることを意味する。さらに、この取引に特定のユーザを関係付けるために、認証サーバ26はまたワンタイムPINコードも発行する。このようにして発行されたチャレンジはウェブサーバ25に戻され、ウェブサーバはそれをさらに電話機21のディスプレイ上でユーザに提示する。ユーザは電話機21を用いて、与えられた電話番号にGSM網経由で発呼し、与えられたPINコードを入力すると、支払いが成立する（電話料金請求にて）。認証サーバ26はウェブサーバ25に支払いの成立を通知し、ウェブサーバ25は、購入されたロゴと呼出信号音をショートメッセージサービス(SMS)のメッセージとしてGSM網27を通じて電話機21に送信する。
【００３８】
本発明はまた自動化サービス装置の利用に対する課金にも適用することができる。これは図３中に示されている。自動化サービス装置33は、たとえば電話機で買い求め電話料金で支払う商品を提供する自動販売機とすることができる。自動販売機33は、適切な網インターフェース（情報網36）を通じて認証サーバ４に接続されている。支払とアクセスコントロールを認証サーバ４において集中方式により行い、サービス装置ごとに行わないようにすれば、他のサービス装置34を同じ認証サーバ４に接続することも可能になる。自動販売機33はユーザインターフェース部を備えており、そこからユーザは、ユーザが買いたい商品を選び、かつ商品の支払いについての指示を受け取ることができる。したがって自動販売機33のユーザインターフェース部は、図１に図示されたユーザ１と被セキュリティシステム、すなわち自動販売機33の間の利用通信チャネル５の役割を果している。最も簡単な場合は、自動販売機はユーザに、購入のためにユーザが呼び出すべき電話番号を提示する。ユーザ１がこの電話番号をダイヤルすると、この呼は認証サーバ４につながる。認証サーバ４はこの呼を照合し、網接続（情報網35）を通じて自動販売機33を動作状態にする。そこでユーザは、自動販売機からユーザに引き渡される商品を選ぶことができる。
【００３９】
もし自動販売機33内の商品価格がさまざまであれば、より複雑な解決策が必要になる。自動販売機が変更情報を表示可能であると仮定すれば、認証サーバ４との間で下記の購入取引が行われる。先ず、ユーザがサービス装置のユーザインターフェース部から商品を選び出す。次に、自動販売機33は認証サーバ４に、その商品の価格も指示する認証要求を送信する。認証サーバ４は、利用可能な番号空間からその商品価格に相当する通話料を有する適切な電話番号を取り出し、この電話番号をユーザ１に提示するために自動販売機33に返送する。ユーザ１はユーザの通信装置２、たとえば移動電話機により、与えられた番号を呼び出す。認証サーバ４はこの呼を照合し、自動販売機がユーザにその商品を引き渡すことを承認する。最後に、認証サーバは通話料金を発行し、交換機が適当なインターフェースを備えかつこのような構成を許容する場合は、それを市内電話交換局に送付する。
【００４０】
図３の装置は、またたとえば音声ベースのサービスメニューをたとえば盲目または弱視のユーザに対して導入することを可能にする。サービス装置33がたとえばオンラインバンキング端末であると仮定する。ユーザ１はユーザのバンクカードまたはクレジットカードをオンラインバンキング端末のカードリーダに挿入する。オンラインバンキング端末33は認証サーバ４と直接またはたとえば銀行の主コンピュータを介して通信する。ユーザ１はカードから読み取られた情報に基づき認証されるが、ユーザはバンキング端末のユーザインターフェース部を通じて所定のPINコードの入力を求められることもある。カード上の識別情報に基づき、ユーザ１は、視力障害者であると認識されると、バンキング端末の通常のユーザインターフェース部の代りにユーザの移動電話機をユーザインターフェース部として使用する。バンキング端末33はこれを検出すると、そのディスプレイをオフにする。カード上のユーザ情報はまたユーザの移動電話番号を含むものであってもよく、またはこのユーザの移動電話番号をシステムのどこからでも検索することもできる。バンキング端末33はさらに認証サーバ４と直接または銀行の他のコンピュータシステムを介して接続される。バンキング端末33は認証サーバにこの移動電話番号へ発呼するよう要求を送る。認証サーバ４はユーザ１の移動電話機２の電話番号に発呼し、ユーザはこれに応答する。次に認証サーバ４は音声ベースのメニューをユーザに示し、そこからユーザは、ユーザが希望する機能を選ぶことができる。音声ベースのサービスメニューのコンテンツは通常バンキング端末のディスプレイ上に表示されるものと同様のものであってもよい。ユーザ１はバンキング端末のキーパッドもしくは移動電話機２のキーパッドのいずれかを用いてある機能を選ぶ。もしユーザ１がたとえば残高通知機能を選んだとすれば、残高情報が認証サーバ４に送られ、認証サーバはこの情報を音声メッセージとして提供する。このようなユーザインターフェース部の利点の１つはまた、音声メニューを提示するための何らかの音声再生装置をサービス装置に設ける必要なしに、視力障害者がサービス装置を使用できることである。さらに、電話機をサービス装置のユーザインターフェース部として用いるので、サービス取扱い中にユーザに与えられる音声プロンプトおよび秘密の情報が近くにいる人達に聞かれることがない。
【００４１】
本発明はさらに物理的アクセスのセキュリティに応用することができる。被セキュリティビルあるいは地域は、入場しようとしている人の二次的識別照合を必要とする。これは、この目的に対する多数のさまざまな変形例のどれを使用しても実施することができる。これらの変形例の１つを下記に示す。
【００４２】
サイレントアラームシステムにより被セキュリティビルは警備される。施錠されたドアを開錠するためのキーパッドまたはカードリーダ以外のものは、アクセスコントロールのためには必要でない。その代わり、物理的進入を図るすべての試みはある特定時間内に認証サーバを呼び出すことにより確認されねばならず、さもなければ警告が与えられる。ビルに入ろうとする人は前もってこの手続きを知っていなければならない。この手続きはたとえば次のようなものにすることができる。ユーザが、アラームシステムにより保護されているドアを開錠する。アラームシステムは本発明にかかる認証サーバに接続されており、アラームシステムは認証サーバに、開錠されようとするドアを識別させる。認証サーバはある所定時間内だけ特定の番号への呼を待ち受ける。この時間中に着信すると、認証サーバは、発呼側の電話番号に対しアクセス権が成立したことを確かめ、発呼者にPINコードなどの他のデータを、照合のためアラームシステムに入力するよう促す。あるいは、認証サーバ自体がPINコードなどの入力データを照合し、その照合結果をアラームシステムに送るようにしてもよい。ビルに入ろうとする人の照合がこの呼により成立すれば、アラームシステムがアラーム状態に入ることはない。もし所定の時間内に着信せず、またはユーザが、たとえば不正確なPINコードなどの不正確なデータを送った場合には、認証サーバ26は否定的な照合結果をアラームシステムに報告し、アラームシステムはアラーム状態に入る。
【００４３】
認証サーバ26が待ち受けているID情報または署名が、使用されるドアおよび出入りする人達の典型的な識別子になるであろう。もしドアがディスプレイ付きアクセスコントロール装置を備えているとすれば、ワンタイムPINコードをチャレンジとしてユーザに表示できるであろう。
【００４４】
本発明の一実施例では、移動局に対する位置サービスを認証サーバ中に組み入れることも可能である。認証サーバ26は、電話機がドアのすぐ近くにある事実を確認することができるが、この場合、認証サーバ26自体が場合によってはキー、キーカードまたは相当品を使用せずに（ドアを開錠して）そのドアを通って入ることを許可することができる。
【００４５】
本発明の他の応用例としては、たとえばウェブキヨスクまたはウェブカフェ内のウェブ端末の使用時間購入がある。また本発明によってホームバンキングサービスの使用も可能となるが、この場合はユーザのワンタイム個人ID番号またはサービスから与えられるワンタイム個人ID番号の両方が認証接続中に使用される。
【００４６】
さらに本発明の他の実施例では、被セキュリティシステムは（インターネットなどの）公衆情報網と私設コンピュータシステム間のファイアウォールとなる。
【００４７】
さらに本発明の他の応用例はIDカードの無効化である。たとえばIDカードが、ウェブページにログインする際に通常使用されるカード形式のID番号発生器であると仮定する。もしカードを紛失したとしても、ユーザは、悪用を防ぐため、そのカードを無効化することができる。ユーザはチャネル５を通じてウェブサイトの無効化サービスに連絡し、ユーザのユーザ名を与える。無効化サービスは認証サーバ４にユーザの電話番号を含む認証要求を与える。同時に、無効化サービスはユーザに、ユーザが呼び出すべき認証装置の電話番号を与える。ユーザは認証装置４へ発呼し、認証装置はこの呼が正しい番号からの起呼であることを照合して、無効化サービスに対するユーザ確認を行う。次に、無効化サービスはIDカードの無効化処理を受け付ける。
【００４８】
以上の説明は、本発明の説明を意図するものに過ぎない。しかしながら、本発明は、開示した実施例に限定されるものではなく、本発明は上記の特許請求の範囲および思想の範囲内で変更が可能である。
【図面の簡単な説明】
【図１】  図１は、本発明を適用したシステムの論理構造を示すブロック図である。
【図２】  図２は、同一の物理的加入者装置が、データ接続による利用申込通信および電話接続による照合と認証の両者に使用される適用例を示す。
【図３】  図３は、自動化サービス装置の料金支払い手順を示す。
【図１】
0004551056.tif 000002
【図２】
0004551056.tif 000003
【図３】
0004551056.tif 000004