(57)【要約】【課題】個々のサイトを利用するために必要なユーザ識別情報及び認証情報をユーザが個別に管理する必要のない認証システム及び認証方法を提供する。【解決手段】端末識別情報をユーザ端末によりサイト端末に送信し（Ｓ３０１）、サイト識別情報と端末識別情報とに基づいてサイト端末により画像情報を生成してユーザ端末に送信する（Ｓ３０２、Ｓ３０３）。画像情報をユーザ端末により表示し（Ｓ３０５）、その画像情報を携帯端末により撮像し（Ｓ３０６）、サイト識別情報と端末識別情報を生成する。予め携帯端末に記憶されているＩＤ及びＰＷ携帯端末により読み出し（Ｓ３０７）、サイト識別情報で特定されるサイト端末に対してＩＤ、ＰＷ、端末識別情報を送信する（Ｓ３０８）。ＩＤ、送信されたＰＷ、端末識別情報と予めサイト端末に記憶されているＩＤ、ＰＷ、端末識別情報とが一致するか否かに応じてサイト端末により認証を行う（Ｓ３０９）。【選択図】図５
2007193481.tif 000002
【特許請求の範囲】
【請求項１】
サイト端末とユーザ端末と携帯端末とを利用した認証システムであって、
前記ユーザ端末は、
自ユーザ端末を識別するための端末識別情報を前記サイト端末に送信する第１の通信手段と、
前記サイト端末から送信される画像情報を表示する第１の表示手段とを有し、
前記サイト端末は、
自サイト端末を識別するためのサイト識別情報と前記端末識別情報とに基づいて画像情報を生成して前記ユーザ端末に送信する第２の通信手段と、
ユーザ識別情報、認証情報を、前記端末識別情報と対応付けて予め記憶する第１の記憶手段と、
前記携帯端末から送信されるユーザ識別情報、認証情報、端末識別情報と前記第１の記憶手段に記憶されているユーザ識別情報、認証情報、端末識別情報とが一致するか否かに応じて認証を行う認証手段とを有し、
前記携帯端末は、
前記第１の表示手段により表示された画像情報を撮像する撮像手段と、
前記撮像手段が撮像した画像情報から前記サイト識別情報と前記端末識別情報を生成する第１の制御手段と、
ユーザ識別情報、認証情報、サイト識別情報を対応付けて予め記憶する第２の記憶手段と、
前記第１の制御手段が生成したサイト識別情報に対応するユーザ識別情報及び認証情報を前記第２の記憶手段から読み出す第２の制御手段と、
前記第１の制御手段が生成した前記サイト識別情報で特定されるサイト端末に対して、前記第２の制御手段が読み出したユーザ識別情報及び認証情報と前記第１の制御手段が生成した端末識別情報とを送信する第３の通信手段と、
を有することを特徴とする認証システム。
【請求項２】
サイト端末とユーザ端末と携帯端末とを利用した認証方法であって、
自ユーザ端末を識別するための端末識別情報を前記ユーザ端末により前記サイト端末に送信する第１のステップと、
自サイト端末を識別するためのサイト識別情報と前記端末識別情報とに基づいて前記サイト端末により画像情報を生成して前記ユーザ端末に送信する第２のステップと、
前記画像情報を前記ユーザ端末により表示する第３のステップと、
前記第３のステップで表示された画像情報を前記携帯端末により撮像する第４のステップと、
前記第４のステップで撮像した画像情報から前記サイト識別情報と前記端末識別情報を前記携帯端末により生成する第５のステップと、
予め前記携帯端末に記憶されているユーザ識別情報及び認証情報であって前記第５のステップで生成したサイト識別情報に対応するユーザ識別情報及び認証情報を前記携帯端末により読み出す第６のステップと、
前記第５のステップで生成した前記サイト識別情報で特定されるサイト端末に対して、前記第６のステップで取得したユーザ識別情報及び認証情報と前記第５のステップで生成した端末識別情報とを前記携帯端末により送信する第７のステップと、
前記第７のステップで送信されたユーザ識別情報、認証情報、端末識別情報と予め前記サイト端末に記憶されているユーザ識別情報、認証情報、端末識別情報とが一致するか否かに応じて前記サイト端末により認証を行う第８のステップと、
を有することを特徴とする認証方法。
【請求項３】
前記端末識別情報を前記ユーザ端末により前記サイト端末に送信する第９のステップと、
前記サイト識別情報と前記端末識別情報とに基づいて前記サイト端末により画像情報を生成して前記ユーザ端末に送信する第１０のステップと、
前記画像情報を前記ユーザ端末により表示する第１１のステップと、
前記第１１のステップで表示された画像情報を前記携帯端末により撮像する第１２のステップと、
前記第１２のステップで撮像した画像情報から前記サイト識別情報と前記端末識別情報を前記携帯端末により生成する第１３のステップと、
ユーザ識別情報及び認証情報を前記携帯端末により取得する第１４のステップと、
前記第１３のステップで生成したサイト識別情報と前記第１４のステップで取得したユーザ識別情報及び認証情報とを対応付けて前記携帯端末に予め記憶する第１５のステップと、
前記第１３のステップで生成したサイト識別情報で特定されるサイト端末に対して、前記第１４のステップで取得したユーザ識別情報及び認証情報と前記第１３のステップで生成した端末識別情報とを送信する第１６のステップと、
前記第１６のステップで送信されたユーザ識別情報、認証情報を、前記端末識別情報と対応付けて予め前記サイト端末に記憶する第１７のステップと、
を更に有することを特徴とする請求項２に記載の認証方法。
【請求項４】
前記端末識別情報を前記ユーザ端末により前記サイト端末に送信する第１８のステップと、
ユーザ識別情報及び認証情報を前記ユーザ端末により取得する第１９のステップと、
前記第１９のステップで取得したユーザ識別情報及び認証情報を前記サイト端末に対して前記ユーザ端末により送信する第２０のステップと、
前記第２０のステップで送信されたユーザ識別情報及び認証情報と前記第１８のステップで受信した端末識別情報とを対応付けて予め前記サイト端末に記憶する第２１のステップと、
前記サイト識別情報、前記端末識別情報、前記ユーザ識別情報、前記認証情報とに基づいて前記サイト端末により画像情報を生成して前記ユーザ端末に送信する第２２のステップと、
前記画像情報を前記ユーザ端末により表示する第２３のステップと、
前記第２３のステップで表示された画像情報を前記携帯端末により撮像する第２４のステップと、
前記第２４のステップで撮像した画像情報から前記サイト識別情報、前記端末識別情報、前記ユーザ識別情報、前記認証情報を前記携帯端末により生成する第２５のステップと、
前記第２５のステップで生成した前記サイト識別情報、前記認証情報とを対応付けて前記携帯端末に予め記憶する第２６のステップと、
を更に有することを特徴とする請求項２に記載の認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証システム及び認証方法、特に、ユーザ識別情報と認証情報によりユーザの認証を行うための認証システム及び認証方法に関する。
【背景技術】
【０００２】
インターネットなどのネットワーク上では、それぞれのサイトやサービス毎にユーザ識別情報であるＩＤ（Identification）や認証情報であるＰＷ（Password）を必要としているものがあり、それらの総数は非常に多い。セキュリティの高さを考慮すると、数字や記号を含む第三者に推定されにくい文字列をＰＷとして設定し、一定期間毎に更新することが望ましい。また、公共のサービスにおいても、ＩＤやＰＷを必要とすることが多い。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、現状では、ユーザはどのサービスでも少数の限られたＩＤやＰＷを使い回し、定期的な変更を行わないことが多い。それぞれのサービスに対して、ＩＤやＰＷを個別に設定し、定期的に変更する場合であっても、紙に書くか電子情報として保存するかによって、利用の度にそれらのＩＤやＰＷを探し出して入力することが多い。ＩＤやＰＷを管理するソフトウェアもあるが、ユーザが他のＰＣ（Personal Computer）を使用する場合には利用できず、クラッキング、ＰＣの故障、その手法自体に関するＰＷ管理が増えるなどの問題がある。また、銀行のＣＤ（Cash Dispenser）等の公共の端末では、ユーザのＩＤやＰＷを電子情報としてその端末に記憶しておくことはできない。
【０００４】
本発明は、上記事情に鑑みてなされたものであり、その目的は、個々のサイトを利用するために必要なユーザ識別情報及び認証情報をユーザが個別に管理する必要のない認証システム及び認証方法を提供することにある。
【課題を解決するための手段】
【０００５】
本発明は、上記課題を解決するためになされたもので、請求項１に記載の発明は、サイト端末とユーザ端末と携帯端末とを利用した認証システムであって、前記ユーザ端末は、自ユーザ端末を識別するための端末識別情報を前記サイト端末に送信する第１の通信手段と、前記サイト端末から送信される画像情報を表示する第１の表示手段とを有し、前記サイト端末は、自サイト端末を識別するためのサイト識別情報と前記端末識別情報とに基づいて画像情報を生成して前記ユーザ端末に送信する第２の通信手段と、ユーザ識別情報、認証情報を、前記端末識別情報と対応付けて予め記憶する第１の記憶手段と、前記携帯端末から送信されるユーザ識別情報、認証情報、端末識別情報と前記第１の記憶手段に記憶されているユーザ識別情報、認証情報、端末識別情報とが一致するか否かに応じて認証を行う認証手段とを有し、前記携帯端末は、前記第１の表示手段により表示された画像情報を撮像する撮像手段と、前記撮像手段が撮像した画像情報から前記サイト識別情報と前記端末識別情報を生成する第１の制御手段と、ユーザ識別情報、認証情報、サイト識別情報を対応付けて予め記憶する第２の記憶手段と、前記第１の制御手段が生成したサイト識別情報に対応するユーザ識別情報及び認証情報を前記第２の記憶手段から読み出す第２の制御手段と、前記第１の制御手段が生成した前記サイト識別情報で特定されるサイト端末に対して、前記第２の制御手段が読み出したユーザ識別情報及び認証情報と前記第１の制御手段が生成した端末識別情報とを送信する第３の通信手段とを有することを特徴とする認証システムである。
【０００６】
また、請求項２に記載の発明は、サイト端末とユーザ端末と携帯端末とを利用した認証方法であって、自ユーザ端末を識別するための端末識別情報を前記ユーザ端末により前記サイト端末に送信する第１のステップと、自サイト端末を識別するためのサイト識別情報と前記端末識別情報とに基づいて前記サイト端末により画像情報を生成して前記ユーザ端末に送信する第２のステップと、前記画像情報を前記ユーザ端末により表示する第３のステップと、前記第３のステップで表示された画像情報を前記携帯端末により撮像する第４のステップと、前記第４のステップで撮像した画像情報から前記サイト識別情報と前記端末識別情報を前記携帯端末により生成する第５のステップと、予め前記携帯端末に記憶されているユーザ識別情報及び認証情報であって前記第５のステップで生成したサイト識別情報に対応するユーザ識別情報及び認証情報を前記携帯端末により読み出す第６のステップと、前記第５のステップで生成した前記サイト識別情報で特定されるサイト端末に対して、前記第６のステップで取得したユーザ識別情報及び認証情報と前記第５のステップで生成した端末識別情報とを前記携帯端末により送信する第７のステップと、前記第７のステップで送信されたユーザ識別情報、認証情報、端末識別情報と予め前記サイト端末に記憶されているユーザ識別情報、認証情報、端末識別情報とが一致するか否かに応じて前記サイト端末により認証を行う第８のステップとを有することを特徴とする認証方法である。
【０００７】
また、請求項３に記載の発明は、前記端末識別情報を前記ユーザ端末により前記サイト端末に送信する第９のステップと、前記サイト識別情報と前記端末識別情報とに基づいて前記サイト端末により画像情報を生成して前記ユーザ端末に送信する第１０のステップと、前記画像情報を前記ユーザ端末により表示する第１１のステップと、前記第１１のステップで表示された画像情報を前記携帯端末により撮像する第１２のステップと、前記第１２のステップで撮像した画像情報から前記サイト識別情報と前記端末識別情報を前記携帯端末により生成する第１３のステップと、ユーザ識別情報及び認証情報を前記携帯端末により取得する第１４のステップと、前記第１３のステップで生成したサイト識別情報と前記第１４のステップで取得したユーザ識別情報及び認証情報とを対応付けて前記携帯端末に予め記憶する第１５のステップと、前記第１３のステップで生成したサイト識別情報で特定されるサイト端末に対して、前記第１４のステップで取得したユーザ識別情報及び認証情報と前記第１３のステップで生成した端末識別情報とを送信する第１６のステップと、前記第１６のステップで送信されたユーザ識別情報、認証情報を、前記端末識別情報と対応付けて予め前記サイト端末に記憶する第１７のステップとを更に有することを特徴とする請求項２に記載の認証方法である。
【０００８】
また、請求項４に記載の発明は、前記端末識別情報を前記ユーザ端末により前記サイト端末に送信する第１８のステップと、ユーザ識別情報及び認証情報を前記ユーザ端末により取得する第１９のステップと、前記第１９のステップで取得したユーザ識別情報及び認証情報を前記サイト端末に対して前記ユーザ端末により送信する第２０のステップと、前記第２０のステップで送信されたユーザ識別情報及び認証情報と前記第１８のステップで受信した端末識別情報とを対応付けて予め前記サイト端末に記憶する第２１のステップと、前記サイト識別情報、前記端末識別情報、前記ユーザ識別情報、前記認証情報とに基づいて前記サイト端末により画像情報を生成して前記ユーザ端末に送信する第２２のステップと、前記画像情報を前記ユーザ端末により表示する第２３のステップと、前記第２３のステップで表示された画像情報を前記携帯端末により撮像する第２４のステップと、前記第２４のステップで撮像した画像情報から前記サイト識別情報、前記端末識別情報、前記ユーザ識別情報、前記認証情報を前記携帯端末により生成する第２５のステップと、前記第２５のステップで生成した前記サイト識別情報、前記認証情報とを対応付けて前記携帯端末に予め記憶する第２６のステップとを更に有することを特徴とする請求項２に記載の認証方法である。
【発明の効果】
【０００９】
本発明では、携帯端末によってユーザ端末に表示される画像情報を撮像することによって、ユーザ端末が接続しているサイト端末に対して、そのサイト端末を利用するために必要なユーザ識別情報及び認証情報を送信して認証を受けることができるので、ユーザは個々のサイト端末ごとにユーザ識別情報及び認証情報を覚えおく必要がなくなり、複数のユーザ識別情報及び認証情報を一括して管理することができる。
【発明を実施するための最良の形態】
【００１０】
以下、図面を参照し、本発明の実施形態について説明する。
始めに、本発明の第１の実施形態による認証システムについて説明する。
図１は、本発明の第１の実施形態による認証システムの構成の一例を示す概略図である。この認証システムは、サイト端末１、ユーザ端末２ａ、２ｂ、携帯端末３を有する。
サイト端末１は、本実施形態による認証システムにおいて認証を行う管理者等が使用する端末であり、サーバなどとして用いられる。サイト端末１は、インターネットなどのネットワーク５に接続されている。
ユーザ端末２ａ、２ｂは、本実施形態による認証システムにおいて認証を受けるユーザが使用する端末であり、例えば、ユーザ端末２ａ、２ｂは、例えばノート型ＰＣ、デスクトップ型ＰＣ、銀行のＣＤなどとして用いられる。ユーザ端末２ａ、２ｂは、それぞれ中継装置４ａ、４ｂを介してネットワーク５に接続されている。ここでは、認証システムに２台のユーザ端末２ａ、２ｂが設置されている場合を示しているが、これに限定されるものではなく、１台又は３台以上のユーザ端末を設置するようにしてもよい。
携帯端末３は、本実施形態による認証システムにおいて認証を受けるユーザが所持する端末であり、例えば携帯電話機などとして用いられる。なお、携帯端末３として、ＰＨＳ（Personal Handyphone System）やＰＤＡ（Personal Digital Assistance）などのその他の端末を用いてもよい。携帯端末３は、無線通信によりサイト端末１と通信を行うことができる。中継装置４ａ、４ｂは、プロバイダなどのインターネット接続業者が管理する装置であり、ユーザ端末４ａ、４ｂをネットワーク５に接続する。例えば、ユーザ端末２ａや２ｂがインターネットに接続する場合には、中継装置４ａ、４ｂにより、インターネット接続を行う。
【００１１】
図１に示すように、サイト端末１は、制御部１１、通信部１２、画像情報生成部１３、記憶部１４を有する。
制御部１１（認証手段）は、サイト端末１を構成する通信部１２、画像情報生成部１３、記憶部１４（第１の記憶手段）の制御を行う。また、制御部１１は、制御部１１は、携帯端末３から受信するＩＤ、ＰＷ、端末識別情報に対応するＩＤ、ＰＷ、端末識別情報が、記憶部１４に記憶されているか否かを判定することにより認証を行う。
通信部１２（第２の通信手段）は、制御部１１の制御に基づいて、ネットワーク５に接続されるユーザ端末２ａ、２ｂや携帯端末３との間で通信を行う。
画像情報生成部１３は、複数の文字情報から、画像情報を生成する。この画像情報とは、記号や図形等によって表現されるものであり、例えば、バーコードや二次元バーコード（ＱＲ（Quick Response）コード（登録商標）、以下「ＱＲコード」ともいう）などである。なお、ここでは、画像情報生成部１３が画像情報として、二次元バーコードを生成する場合について説明するが、これに限定されるものではなく、バーコードなどを生成するようにしてもよい。
記憶部１４には、自サイト端末の識別情報であるサイト識別情報が記憶されている。また、記憶部１４には、ＩＤ（ユーザ識別情報）、ＰＷ（認証情報）、端末識別情報が対応付けて記憶される。なお、サイト識別情報としては、サイトのＵＲＬ（Uniform Resource Locator）などが用いられる。
【００１２】
図１に示すように、ユーザ端末２ａは、表示部２１、通信部２２、入力部２３、制御部２４、記憶部２５を有する。ここでは、ユーザ端末２ａの構成についてのみ説明するが、ユーザ端末２ｂもユーザ端末２ａと同様の構成を有するので、その説明を省略する。
表示部２１（第１の表示手段）は、ＬＣＤ（Liquid Crystal Display）などの表示機器であり、サイトの情報や二次元バーコードなどの画像情報を表示画面に表示する。
通信部２２（第１の通信手段）は、中継装置４ａを介してネットワーク５に接続し、サイト端末１との間で通信を行う。入力部２３は、キーボードやマウスなどの入力機器であり、ユーザ端末２ａを使用するユーザの操作に基づいて操作情報を取得する。
制御部２４は、ユーザ端末２ａを構成する表示部２１、通信部２２、入力部２３、記憶部２５の制御を行う。記憶部２５には、各ユーザ端末を識別するための端末識別情報が記憶されている。
【００１３】
図１に示すように、携帯端末３は、表示部３１、通信部３２、入力部３３、制御部３４、撮像部３５、記憶部３６を有する。
表示部３１は、ＬＣＤなどの表示機器であり、撮像部３５で撮影する映像などを表示画面に表示する。通信部３２（第３の通信手段）は、携帯電話網などを利用して、サイト端末１との間で無線通信を行う。
入力部３３は、０〜１の数字を入力するためのボタンや方向を指示するためボタンなどからなる入力機器であり、携帯端末３を使用するユーザの操作情報を取得する。制御部３４（第１の制御手段、第２の制御手段）は、携帯端末３を構成する表示部３１、通信部３２、入力部３３、撮像部３５、記憶部３６の制御を行う。
撮像部３５（撮像手段）は、カメラなどであり、風景や二次元バーコードなどを撮影する。記憶部３６（第２の記憶手段）は、サイト識別情報、ＩＤ、ＰＷを対応付けて記憶する。
【００１４】
図２は、本発明の第１の実施形態による認証システムにおける登録処理の一例を示すフローチャートである。始めに、ユーザ端末２ａの通信部３２は、ユーザの操作に基づいてネットワーク５を介して、サイト端末１が提供するサイトに接続する。これに伴い、ユーザ端末２ａの制御部２４は、記憶部２５に記憶されている端末識別情報を、ネットワーク５を介してサイト端末１へ送信する（ステップＳ１０１）。
サイト端末１の画像情報生成部１３は、ステップＳ１０１で受信した端末識別情報と、記憶部１４に記憶されているサイト識別情報とから二次元バーコードを生成する（ステップＳ１０２）。そして、サイト端末１の通信部１２は、二次元バーコードをユーザ端末２ａに対して送信する（ステップＳ１０３）。また、通信部１２は、ＩＤ及びＰＷの入力要求をユーザ端末２ａに対して送信する（ステップＳ１０４）。
【００１５】
図３は、本実施形態によるユーザ端末２ａの表示部２１に表示される画像の一例を示す図である。図３に示すように、ユーザ端末２ａの表示部２１は、サイト端末１が提供するサイト（○○サイトなど）とともに、二次元バーコードｍ１と「ＩＤ及びＰＷを入力して下さい」等のメッセージとを表示する（図２のステップＳ１０５）。
【００１６】
図２に戻り、ユーザは、携帯端末３の撮像部３５によって、ユーザ端末２ａの表示部２１に表示されている二次元バーコードを撮像する（ステップＳ１０６）。
携帯端末３の制御部３４は、二次元バーコードから、その二次元バーコードに含まれる装置識別情報及びサイト識別情報を生成する。ユーザは携帯端末３を操作することにより、そのサイト識別情報で特定されるサイトについてのＩＤ及びＰＷを入力する。これにより、入力部３３は、ＩＤ及びＰＷを取得する（ステップＳ１０７）。
【００１７】
携帯端末３の制御部３４は、サイト識別情報に対応付けてＩＤ及びＰＷを記憶部３６に記憶する（ステップＳ１０８）。携帯端末３の通信部３２は、サイト識別情報で特定されるサイトを提供するサイト端末１に対して、そのサイト識別情報に対応付けて記憶部３６に記憶されているＩＤ及びＰＷと、二次元バーコードから生成した端末識別情報とを送信する（ステップＳ１０９）。
サイト端末１の制御部１１は、ステップＳ１０９で受信したＩＤ、ＰＷ、端末識別情報を対応付けて記憶部１４に記憶する（ステップＳ１１０）。
上述したステップＳ１０１〜Ｓ１１０の処理を行うことにより、ユーザ端末２ａ及び携帯端末３を使用するユーザのＩＤ及びＰＷを、サイト端末１に登録することができる。
【００１８】
図４は、本発明の第１の実施形態による認証システムにおける登録処理の他の一例を示すフローチャートである。始めに、ユーザ端末２ａの通信部３２は、ユーザの操作に基づいてネットワーク５を介して、サイト端末１が提供するサイトに接続する。これに伴い、ユーザ端末２ａの制御部２４は、記憶部２５に記憶されている端末識別情報を、ネットワーク５を介してサイト端末１へ送信する（ステップＳ２０１）。
サイト端末１の通信部１２は、ＩＤ及びＰＷの入力要求をユーザ端末２ａに対して送信する（ステップＳ２０２）。これにより、ユーザ端末２ａの表示部２１は、サイト端末１が提供するサイトとともに、「ＩＤ及びＰＷを入力して下さい」等のメッセージを表示する。ユーザは、ユーザ端末２ａを操作することにより、表示部２１に表示されているサイトについてのＩＤ及びＰＷを入力する。これにより、入力部３３は、ＩＤ及びＰＷを取得する（ステップＳ２０３）。
【００１９】
ユーザ端末２ａの通信部２２は、サイトを提供しているサイト端末１に対して、ステップＳ２０３で入力部３３が取得したＩＤ及びＰＷを送信する（ステップＳ２０４）。
サイト端末１の制御部１１は、ステップＳ２０１で受信した端末識別情報と、ステップＳ２０４で受信したＩＤ及びＰＷとを対応付けて記憶部１４に記憶する（ステップＳ２０５）。サイト端末１の画像情報生成部１３は、ステップＳ２０１で受信した端末識別情報に対応するＩＤ及びＰＷを記憶部１４から読み出す。そして、サイト識別情報、端末識別情報、ＩＤ、ＰＷから二次元バーコードを生成する（ステップＳ２０６）。
サイト端末１の通信部１２は、二次元バーコードをユーザ端末２ａに対して送信する（ステップＳ２０７）。ユーザ端末２ａの表示部２１は、サイト端末１が提供するサイトとともに、二次元バーコードを表示する（ステップＳ２０８）。
【００２０】
ユーザは、携帯端末３の撮像部３５によって、ユーザ端末２ａの表示部２１に表示されている二次元バーコードを撮像する（ステップＳ２０９）。携帯端末３の制御部３４は、二次元バーコードから、その二次元バーコードに含まれるサイト識別情報、端末識別情報、ＩＤ、ＰＷを生成する。
携帯端末３の制御部３４は、二次元バーコードから生成したサイト識別情報、ＩＤ、ＰＷを対応付けて記憶部３６に記憶する（ステップＳ２１０）。
携帯端末３の通信部３２は、ＱＲコードから生成したサイト識別情報で特定されるサイト端末１に対して無線通信などを利用して、登録が完了したことを知らせる完了通知を送信する（ステップＳ２１１）。
上述したステップＳ２０１〜Ｓ２１１の処理を行うことにより、ユーザ端末２ａ及び携帯端末３を使用するユーザのＩＤ及びＰＷを、サイト端末１に登録することができる。
【００２１】
図５は、本発明の第１の実施形態による認証システムにおける再接続処理の一例を示すフローチャートである。図５のフローチャートの処理は、図２又は図４における登録処理が行われた後に行なわれる。つまり、図５のフローチャートによる処理を行う前提として、サイト端末１の記憶部１４には、端末識別情報、ＩＤ、ＰＷが対応付けられて記憶されており、携帯端末３の記憶部３６には、サイト識別情報、ＩＤ、ＰＷが対応付けられて記憶されている。
【００２２】
始めに、ユーザ端末２ａの通信部３２は、ユーザの操作に基づいてネットワーク５を介して、サイト端末１が提供するサイトに接続する。これに伴い、ユーザ端末２ａの制御部２４は、記憶部２５に記憶されている端末識別情報を、ネットワーク５を介してサイト端末１へ送信する（ステップＳ３０１）。
サイト端末１の画像情報生成部１３は、ステップＳ１０１で受信した端末識別情報と、記憶部１４に記憶されているサイト識別情報とから二次元バーコードを生成する（ステップＳ３０２）。そして、サイト端末１の通信部１２は、二次元バーコードをユーザ端末２ａに対して送信する（ステップＳ３０３）。また、通信部１２は、ＩＤ及びＰＷの入力要求をユーザ端末２ａに対して送信する（ステップＳ３０４）。
【００２３】
ユーザ端末２ａの表示部２１は、サイト端末１が提供するサイトとともに、二次元バーコードと「ＩＤ及びＰＷを入力して下さい」等のメッセージとを表示する（ステップＳ３０５）。ユーザ端末２ａの表示部２１に表示される画像は図３と同じである。ユーザは、携帯端末３の撮像部３５によって、ユーザ端末２ａの表示部２１に表示されている二次元バーコードを撮像する（ステップＳ３０６）。
携帯端末３の制御部３４は、二次元バーコードから、その二次元バーコードに含まれる装置識別情報及びサイト識別情報を生成する。ユーザは携帯端末３を操作することにより、そのサイト識別情報に対応付けられたＩＤ及びＰＷを、記憶部３６から読み出す（ステップＳ３０７）。
【００２４】
携帯端末３の通信部３２は、サイト識別情報で特定されるサイトを提供するサイト端末１に対して、そのサイト識別情報に対応付けて記憶部３６に記憶されているＩＤ及びＰＷと、二次元バーコードから生成した端末識別情報とを送信する（ステップＳ３０８）。
サイト端末１の制御部１１は、ステップＳ３０８で受信したＩＤ、ＰＷ、端末識別情報に対応するＩＤ、ＰＷ、端末識別情報が、記憶部１４に記憶されているか否かを判定することにより認証を行う（ステップＳ３０９）。対応するＩＤ、ＰＷ、端末識別情報が記憶部１４に記憶されている場合には、そのユーザ端末に対してサイト端末１と通信を行うことを許可する（ステップＳ３１０）。
上述したステップＳ３０１〜Ｓ３１０の処理を行うことにより、サイト端末１によってユーザ端末を使用するユーザの認証を行うことが可能となり、所定のユーザに対してのみサイト端末１の利用を許可することができる。
【００２５】
図６は、本発明の第１の実施形態による認証システムにおけるＰＷ変更処理の一例を示すフローチャートである。図６のフローチャートは、サイト端末１の記憶部１４に記憶されているＰＷと、携帯端末３の記憶部３６に記憶されているＰＷとを、そのＰＷとは別の新ＰＷに変更する処理を示している。なお、図６のステップＳ３０１〜Ｓ３０７、Ｓ３０９、Ｓ３１０は、図５の処理と同じであるので、同一の符号を付してそれらの説明を省略する。
【００２６】
図６では、ステップＳ３０７の処理後の後に、記憶部３６に記憶されているＰＷとは別の新ＰＷを制御部３４により生成している（ステップＳ３１１）。新ＰＷは、乱数を用いたりユーザの操作に基づいて入力部３３から取得したりすることにより生成することができる。
そして、ステップＳ３０６で生成したサイト識別情報で特定されるサイト端末１に対して、ステップＳ３０７で記憶部３６から読み出したＩＤ及びＰＷと、ステップＳ１１で生成した新ＰＷと、ステップＳ３０６で生成した端末識別情報とを送信している（ステップＳ３１２）。
また、携帯端末３の制御部３４は、ステップＳ３０６で生成したサイト識別情報と、ステップＳ３０７で読み出したＩＤと、ステップＳ３１１で生成したＰＷとを対応付けて記憶部３６に記憶することにより更新を行う（ステップＳＳ３１３）。
また、サイト端末１では、ステップＳ３０９の処理の後に、記憶部１４に対応付けて記憶されている端末識別情報、ＩＤ、ＰＷのうち、ＰＷを新ＰＷに更新する（ステップＳ３１４）。
【００２７】
上述したステップＳ３１１〜Ｓ３１４の処理を行うことにより、ユーザは携帯端末３においてＰＷを新ＰＷに更新するだけで、サイト端末１の記憶部１４と携帯端末３の記憶部３６に記憶されているＰＷを新ＰＷに更新することができるため、ＰＷ変更時のユーザの負担を軽減することができる。また、携帯端末３を操作するだけで容易にＰＷの変更を行うことができ、かつ、新ＰＷは携帯端末３の記憶部３６に記憶されるため、ユーザは頻繁にＰＷを変更することが可能となり、セキュリティを向上させることができる。
【００２８】
なお、ステップＳ３１３、Ｓ３１４において、ＰＷを新ＰＷに更新する際に、携帯端末３の記憶部３６、サイト端末１の記憶部１４に記憶されているＰＷを消去せずに、新ＰＷとは別に管理してもよい。このようにすることで、ユーザが以前に使用したＰＷ等を管理することができ、古いＰＷが必要な場合でも、その古いＰＷを記憶部１４から読み出して利用することができる。
また、ステップＳ３１１のＰＷの変更の処理を、ユーザ端末がサイト端末に接続する度に行ってもよい。この場合、乱数などを用いて自動的に新ＰＷを生成することにより、ユーザによるＰＷの管理負担を増加させることなく、セキュリティを向上させることができる。
【００２９】
次に、本発明の第２の実施形態による認証システムについて説明する。
図７は、本発明の第２の実施形態による認証システムの構成の一例を示す概略図である。本実施形態によるサイト端末１、ユーザ端末２ａ、２ｂ、携帯端末３の構成は、第１の実施形態によるサイト端末１、ユーザ端末２ａ、２ｂ、携帯端末３の構成（図１）と同じであるので、それらの説明を省略する。
本実施形態によるユーザ端末２ａ、２ｂは、銀行のＣＤ等などの端末であって、本実施形態による認証システムにおいて認証を行う管理者等が所有する端末である。
【００３０】
本実施形態では、サイト端末１の通信部１２とユーザ端末２ａ、２ｂの通信部２２が、インターネットなどのネットワーク５（図１）を介さずに、通信を行う点において第１の実施形態と相違している。
なお、本実施形態によるサイト端末１、ユーザ端末２ａ、２ｂ、携帯端末３の間の処理については、第１の実施形態による処理（図２、図４〜図６）と同じであるので、それらの説明を省略する。
【００３１】
本発明の第１及び第２の実施形態による認証システムを利用すれば、ユーザが使用する携帯端末によってサイト端末におけるＩＤ及びＰＷを一括して管理するようにしたので、サイト端末が複数存在する場合であっても、ユーザはそれらのサイト端末に固有のＩＤ及びＰＷを個別に管理しておく必要がなくなるため、ユーザの負担を軽減することができる。また、本実施形態による認証システムを利用すれば、サイト端末についてのＩＤやＰＷを、携帯端末内で確認することができるため、フィッシング詐欺等の対策としても有効である。
なお、ユーザが携帯端末を紛失した場合等に備えて、携帯端末に指紋認証等の機能を設けることによりセキュリティを向上させるようにしてもよい。ユーザ端末が銀行のＣＤ等である場合には、ユーザ端末に指紋認証の機能を設けると、ユーザ端末の負荷が大きくなるとともに、ユーザ端末から指紋等の個人情報が流出する可能性があるが、携帯端末に指紋認証等の機能を設けることにより、このような問題を解決することができる。
【００３２】
なお、以上説明した実施形態において、図１の制御部１１、通信部１２、画像情報生成部１３、記憶部１４、表示部２１、通信部２２、入力部２３、制御部２４、記憶部２５、表示部３１、通信部３２、入力部３３、制御部３４、撮像部３５、記憶部３６の機能又はこれらの機能の一部を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより認証システムの制御を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。
【００３３】
以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。
【図面の簡単な説明】
【００３４】
【図１】本発明の第１の実施形態による認証システムの構成の一例を示す概略図である。
【図２】本発明の第１の実施形態による認証システムにおける登録処理の一例を示すフローチャートである。
【図３】本発明の第１の実施形態によるユーザ端末２ａの表示部２１に表示される画像の一例を示す図である。
【図４】本発明の第１の実施形態による認証システムにおける登録処理の他の一例を示すフローチャートである。
【図５】本発明の第１の実施形態による認証システムにおける再接続処理の一例を示すフローチャートである。
【図６】本発明の第１の実施形態による認証システムにおけるＰＷ変更処理の一例を示すフローチャートである。
【図７】本発明の第２の実施形態による認証システムの構成の一例を示す概略図である。
【符号の説明】
【００３５】
１・・・サイト端末、２ａ、２ｂ・・・ユーザ端末、３・・・携帯端末、４ａ、４ｂ・・・中継装置、５・・・ネットワーク、１１・・・制御部、１２・・・通信部、１３・・・画像情報生成部、１４・・・記憶部、２１・・・表示部、２２・・・通信部、２３・・・入力部、２４・・・制御部、２５・・・記憶部、３１・・・表示部、３２・・・通信部、３３・・・入力部、３４・・・制御部、３５・・・撮像部、３６・・・記憶部
【図１】
2007193481.tif 000003
【図２】
2007193481.tif 000004
【図３】
2007193481.tif 000005
【図４】
2007193481.tif 000006
【図５】
2007193481.tif 000007
【図６】
2007193481.tif 000008
【図７】
2007193481.tif 000009