(57)【特許請求の範囲】
【請求項１】
数字列を含む識別番号を出力する端末と、
前記数字列と英字列との対応表、及び前記識別番号内の前記数字列を前記英字列に変換する箇所を示す設定部分の情報を記憶し、前記端末から前記識別番号を取得し、前記識別番号に含まれる文字列の種別を判定し、前記判定された文字列が数字列であれば、前記対応表及び前記設定部分の情報に基づいて、前記数字列の設定部分を前記英字列に変換して英数字列を生成し、前記生成された英数字列を用いて前記端末のユーザに対する認証を行う認証装置と
を含む
識別番号変換システム。
【請求項２】
請求項１に記載の識別番号変換システムであって、
前記認証装置は、前記判定された文字列が英数字列であれば、前記英数字列を用いて前記端末のユーザに対する認証を行う
識別番号変換システム。
【請求項３】
請求項１又は２に記載の識別番号変換システムであって、
前記設定部分の情報は、前記識別番号に含まれる文字列の区切りを示す区切り記号であり、
前記認証装置は、前記区切り記号の位置に基づいて、前記数字列の設定部分を前記英字列に変換して英数字列を生成する
識別番号変換システム。
【請求項４】
請求項１乃至３のいずれか一項に記載の識別番号変換システムであって、
前記認証装置は、更に、認証許可識別番号と認証許可パスワードとの対応表を記憶し、前記端末からパスワード及び第１情報の要求信号を取得し、前記認証に用いられる英数字列と前記認証許可識別番号とが一致した場合、前記端末からのパスワードと前記認証許可パスワードとを照合して互いに一致すれば、前記認証許可識別番号を暗号化して暗号化識別番号を生成し、前記第１情報及び前記暗号化識別番号を前記端末に出力する
識別番号変換システム。
【請求項５】
請求項４に記載の識別番号変換システムであって、
前記認証装置は、前記端末から前記暗号化識別番号及び第２情報の要求信号を取得し、前記暗号化識別番号を復号化し、前記復号化された暗号化識別番号と前記認証許可識別番号とが一致した場合、前記復号化された暗号化識別番号を再び暗号化して前記暗号化識別番号を生成し、前記第２情報及び前記暗号化識別番号を前記端末に出力する
識別番号変換システム。
【請求項６】
ネットワーク経由で端末から取得した識別番号に含まれる文字列の種別を判定する判定部と、
数字列と英字列との対応表、及び前記識別番号内の前記数字列を前記英字列に変換する箇所を示す設定部分の情報を記憶する記憶部と、
前記判定された文字列が数字列であれば、前記対応表及び前記設定部分の情報に基づいて、前記数字列の設定部分を前記英字列に変換して英数字列を生成する変換部と、
前記生成された英数字列を用いて前記端末のユーザに対する認証を行う照合部と
を具備する
認証装置。
【請求項７】
請求項６に記載の認証装置であって、
前記変換部は、前記判定された文字列が英数字列であれば、前記英数字列を前記照合部に出力し、
前記照合部は、前記英数字列を用いて前記端末のユーザに対する認証を行う
認証装置。
【請求項８】
請求項６又は７に記載の認証装置であって、
前記設定部分の情報は、前記識別番号に含まれる文字列の区切りを示す区切り記号であり、
前記変換部は、前記区切り記号の位置に基づいて、前記数字列の設定部分を前記英字列に変換して英数字列を生成する
認証装置。
【請求項９】
請求項６乃至８のいずれか一項に記載の認証装置であって、
前記記憶部は、更に、認証許可識別番号と認証許可パスワードとの対応表を記憶し、
前記照合部は、更に、前記端末からパスワード及び第１情報の要求信号を取得し、前記認証に用いられる英数字列と前記認証許可識別番号とが一致した場合、前記端末からのパスワードと前記認証許可パスワードとを照合して互いに一致すれば、前記認証許可識別番号を暗号化して暗号化識別番号を生成し、前記第１情報及び前記暗号化識別番号を前記端末に出力する
認証装置。
【請求項１０】
請求項９に記載の認証装置であって、
前記照合部は、前記端末から前記暗号化識別番号及び第２情報の要求信号を取得し、前記暗号化識別番号を復号化し、前記復号化された暗号化識別番号と前記認証許可識別番号とが一致した場合、前記復号化された暗号化識別番号を再び暗号化して前記暗号化識別番号を生成し、前記第２情報及び前記暗号化識別番号を前記端末に出力する
認証装置。
【請求項１１】
ネットワークに接続された認証装置が行う認証方法であって、
前記ネットワーク経由で端末から数字列を含む識別番号を取得するステップと、
前記識別番号に含まれる文字列の種別を判定するステップと、
前記数字列と英字列との対応表、及び前記識別番号内の前記数字列を前記英字列に変換する箇所を示す設定部分の情報を参照するステップと、
前記判定された文字列が数字列であれば、前記対応表及び前記設定部分の情報に基づいて、前記数字列の設定部分を前記英字列に変換して英数字列を生成するステップと、
前記生成された英数字列を用いて前記端末のユーザに対する認証を行うステップと
を具備する
認証方法。
【請求項１２】
請求項１１に記載の認証方法であって、
前記設定部分の情報は、前記識別番号に含まれる文字列の区切りを示す区切り記号であり、
前記区切り記号の位置に基づいて、前記数字列の設定部分を前記英字列に変換して英数字列を生成するステップ
を更に具備する
認証方法。
【請求項１３】
請求項１１又は１２に記載の認証方法であって、
認証許可識別番号と認証許可パスワードとの対応表を参照するステップと、
前記端末からパスワード及び第１情報の要求信号を取得するステップと、
前記認証に用いられる英数字列と前記認証許可識別番号とが一致した場合、前記端末からのパスワードと前記認証許可パスワードとを照合して互いに一致すれば、前記認証許可識別番号を暗号化して暗号化識別番号を生成するステップと、
前記第１情報及び前記暗号化識別番号を前記端末に出力するステップと
を更に具備する
認証方法。
【請求項１４】
請求項１３に記載の認証方法であって、
前記端末から前記暗号化識別番号及び第２情報の要求信号を取得するステップと、
前記暗号化識別番号を復号化するステップと、
前記復号化された暗号化識別番号と前記認証許可識別番号とが一致した場合、前記復号化された暗号化識別番号を再び暗号化して前記暗号化識別番号を生成し、前記第２情報及び前記暗号化識別番号を前記端末に出力するステップと
を更に具備する
認証方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、識別番号変換システム、及び認証装置に関し、特に、端末からネットワークに接続する際に入力される、ユーザの識別番号の変換システムと、その変換システムにおいて用いられる認証装置に関する。
【０００２】
【従来の技術】
ネットワーク伝送のために個人の照合とメッセージ認証の暗号化とを組み合わせ処理する方法および手段に関する技術が、特開平７−２９７８１９号に記載されている。
【０００３】
その方法は、ユーザのメッセージ及び個人識別番号に応じて二つの位置の間でトランザクションデータを保全するためのものである。具体的には、次のようなものである。当該ユーザのトランザクションを表示する連続番号を形成し、前記ユーザから受け取った個人識別番号により、一方の位置において第１の論理的組み合わせに従って前記ユーザのメッセージ及び前記連続番号をエンコードして、複数の数字セクタを有するメッセージ認証コードを生成する。また、乱数を発生し、第１のエンコード化キーを確立する。該第一のエンコード化キーにより前記乱数及び前記メッセージ認証コードのセクタから選択された数を、前記一方の位置において第二の論理的組み合わせに従ってエンコードして、第一のコード化された出力を生成する。前記第一のエンコード化キーにより、前記ユーザの個人識別番号を前記一方の位置において第三の論理的組み合わせに従ってエンコードして第二のコード化された出力を生成する。
【０００４】
前記ユーザのメッセージ及び前記連続番号、並びに前記第一及び前記第二のコード化された出力を別の位置へと伝送し、前記別の位置において前記第一のエンコード化キーを確立する。前記別の位置において受け取った前記第一のコード化された出力を、前記第二の論理的組み合わせに従って前記第一のエンコード化キーでデコードして、前記乱数及び前記メッセージ認証コードを供給する。前記別の位置において受け取った前記第二のコード化された出力を、前記第三の論理的組み合わせに従って前記第一のエンコード化キーでデコードして、前記ユーザの個人識別番号を供給する。前記別の位置において前記第一の論理的組み合わせに従って、該位置で受け取った前記ユーザのメッセージ及び連続番号を前記デコードされた個人識別番号によりエンコードして、複数の数字セクタを有するメッセージ認証コードを生成する。該デコードされたメッセージ認証コードと前記エンコードされたメッセージ認証コードの選択された対応する数字セクタを比較して、この比較結果が良好であった場合に、二つの位置の間でのユーザのメッセージ伝送が有効であったことの表示をする。
【０００５】
個人識別番号処理の許可を検証する装置及び方法に関する技術が、特公平８−２３７３６号に記載されている。
【０００６】
この従来技術によれば、データ処理システムは、処理に必要な暗号キーの使用が該暗号キーの設定者によって許可される個人識別番号処理機能を定義する制御ベクトルに関連付けられる暗号キーの管理を行うための暗号サービス要求を出力するものである。このデータ処理システムにおいては、ある暗号キーについて要求された個人識別番号処理機能が、該暗号キーの設定者によって使用許可されていることを検証するための装置（以下、「検証装置」と記す）が使用される。検証装置は、入力命令に接続する暗号命令記憶手段と、安全保護機構によって特徴づけられ、該安全保護機構を通過する前記入力回路を介して、前記暗号サービス要求、前記暗号キー及びそれらに関連する前記制御ベクトルを受け取り、出力経路を介して、前記暗号サービス要求に対する応答を供給する暗号機構とを具備している。前記暗号機構の安全境界内には、前記暗号命令記憶手段に接続した制御ベクトル検証手段、暗号処理手段、および前記暗号処理手段に接続した主キー記憶手段が配置されている。前記暗号命令記憶手段は、暗号キーを用いて個人識別番号処理機能を実行するため、前記入力回路を介して前記暗号サービス要求を受け取る。
【０００７】
また、検証装置は、前記制御ベクトル検証手段が前記暗号キーに関連する制御ベクトルを受け取るために、前記入力経路に接続する入力部と、前記暗号サービス要求によって要求された個人識別番号処理機能が前記制御ベクトルによって許可されているかを検証する動作を開始するために、前記暗号命令記憶手段に接続する入力部とを有している。更に、検証装置は、前記制御ベクトル検証手段が、前記個人識別番号処理機能が許可されていることを通知する信号を出力するために、前記暗号処理手段の入力部に接続する出力部を有する。前記暗号処理手段が前記信号を受領次第、前記暗号キーを用いて要求された個人識別番号処理機能の実行を開始する。尚、個人識別番号処理の許可を検証する方法は、上記の検証装置を用いて行われる。
【０００８】
次に、本発明のユーザ識別番号変換システムに係る従来の技術について説明する。近年、携帯電話、パーソナルコンピュータ、ゲーム機、携帯情報端末（ＰＤＡ）等の端末１１Ａ（図７にその一例として携帯電話を示す）を用いてインターネットサービスプロバイダ（以下、「プロバイダ」と記す）に接続し、それによって必要な情報を取得することが可能となっている。これらの端末１１Ａを用いてプロバイダに接続するには、まず、予めプロバイダと端末１１Ａのユーザとの間で設定されているユーザ識別番号を入力する必要がある。ユーザ識別番号は、「英文字＋数字」で構成される英数字列、又は「数字」で構成される数字列のいずれかの形態で設定される場合が多い。英数字列、及び数字列（以下、英数字列と数字列のいずれかを指すときには、「文字列」と記す）の入力の形態を、図７に示す携帯電話を基に説明する。携帯電話は、アンテナ１１ａ、スピーカ１１ｂ、ディスプレイ１１ｃ、機能ボタン１１ｄ、通話ボタンＣＢ、記号ボタンＭＢ、電源ボタンＰＢ、入力ボタン１Ｂ〜１０Ｂ（１Ｂ、２Ｂ、３Ｂ、４Ｂ、５Ｂ、６Ｂ、７Ｂ、８Ｂ、９Ｂ、１０Ｂ）を有している。
【０００９】
文字列は、入力ボタン１Ｂ〜１０Ｂを用いて入力される。携帯電話において、入力ボタン１Ｂ〜１０Ｂの数は他の端末１１Ａと比較して相対的に少ないことが多いが、１個の入力ボタン１Ｂ〜１０Ｂに対応する数字は１個であるため、数字を入力するには対応する入力ボタン１Ｂ〜１０Ｂを操作すればよい。しかしながら、一方で１個の入力ボタン１Ｂ〜１０Ｂに対応する英字は複数である（例えば、入力ボタン２Ｂに対しては、Ａ、Ｂ、Ｃの３文字が対応している）ため、英字の入力操作は数字の入力操作と比較して、特に携帯電話の操作に不慣れな者にとっては難しい。この現状は、携帯電話を用いてのインターネットの利用をユーザが敬遠する原因の一つとなり得るものであり、インターネットの利用率の向上の観点からは好ましくない。携帯電話以外でも、１個の入力ボタン１Ｂ〜１０Ｂに対して複数の英字が対応している端末１１Ａについては、同様の現状がある。
【００１０】
従って、プロバイダの側では、端末の操作に不慣れな者でもユーザ識別番号の入力が容易に行えるように、従来まで英数字列であったユーザ識別番号を数字列に変更することが検討されている。しかしながら、ユーザ識別番号の変更には、従来の認証システムの大幅な変更等、多大な労力と経費が必要となるため、多くのプロバイダにおいては、従来まで用いられていたユーザ識別番号の変更作業を行っていないのが現状である。
【００１１】
【発明が解決しようとする課題】
本発明の目的は、入力ボタンの少ない端末を用いるとき、又は端末の操作に不慣れな者でもユーザ識別番号の入力が容易に行えるようにするシステム、及び装置を提供することにある。
【００１２】
本発明の他の目的は、従来の認証システムを大幅に変更することなく、ユーザ識別番号の入力が容易に行えるようにするシステム、及び装置を提供することにある。
【００１３】
本発明の更に他の目的は、ユーザ識別番号として、英数字列又は数字列のいずれを入力することも可能とするシステム、及び装置を提供することにある。
【００１４】
【課題を解決するための手段】
以下に、［発明の実施の形態］で使用される番号・符号を括弧付で用いて、課題を解決するための手段を説明する。これらの符号は、［特許請求の範囲］の記載と［発明の実施の形態］の記載との対応を明らかにするために付加されたものであり、［特許請求の範囲］に記載されている発明の技術的範囲の解釈に用いてはならない。
【００１５】
本発明の識別番号変換システム（１０）は、識別番号（ＩＤ）を出力する端末（１１Ａ）と、前記識別番号（１０）は、数字列、及び前記数字列と英字列とを含む英数字列のいずれかの文字列であり、前記端末（１１Ａ）から出力される識別番号（ＩＤ）が前記数字列であるときに、前記数字列の設定部分を前記英字列に変換して前記英数字列を生成する変換部（１３ｃ）とを具備する。本発明の識別番号変換システム（１０）は、前記端末（１１Ａ）から出力される識別番号（ＩＤ）が、前記文字列のいずれであるかを判定する判定部（１３ｂ）を更に具備している。前記変換部（１３ｃ）は、前記判定部（１３ｂ）が、前記端末（１１Ａ）から出力される識別番号（ＩＤ）が前記数字列であると判定したときに、前記設定部分を前記英字列に変換して前記英数字列を生成する。本発明の識別番号変換システム（１０）は、前記設定部分に含まれる数字と、前記英字列に含まれる英字とを対応付けるテーブル（１６）を更に具備している。前記変換部（１３ｃ）は、前記テーブル（１６）を参照して前記数字を前記英字に変換することにより前記英数字列を生成する。前記識別番号（ＩＤ）は、前記端末（１１Ａ）のユーザを示している。
【００１６】
本発明の認証装置（１３Ａ）は、端末（１１Ａ）から出力され、数字列である第１識別番号（ＩＤ）の設定部分を英字列に変換することにより、前記数字列と前記英字列とを含む英数字列を生成する変換部（１３ｃ）を具備している。前記端末（１１Ａ）は、前記第１識別番号（ＩＤ）と第２識別番号（ＰＷ）とを出力する。本発明の認証装置（１３Ａ）は、前記第２識別番号（ＰＷ）と前記英数字列とを対応づける第１テーブル（１７）と、前記第１テーブル（１７）から前記英数字列を検索し、前記検索の結果、前記生成される英数字列と一致する前記英数字列を抽出したときに、前記抽出された英数字列に対応する第２識別番号（ＰＷ）と前記出力される第２識別番号（ＰＷ）とを照合し、前記照合の結果、前記照合される第２識別番号（ＰＷ）が互いに一致するときに、前記端末（１１Ａ）のユーザの認証を行う認証部（１３ｄ）とを具備する。
【００１７】
本発明の認証装置（１３Ａ）において、前記第１識別番号（ＩＤ）は、前記数字列と前記英数字列のいずれかの文字列である。本発明の認証装置（１３Ａ）は、前記出力される第１識別番号（ＩＤ）が前記文字列のいずれであるかを判定する判定部（１３ｂ）を更に具備している。本発明の認証装置（１３Ａ）において、前記変換部（１３ｃ）は、前記判定部（１３ｂ）が、前記出力される第１識別番号（ＩＤ）が前記数字列であると判定したときに、前記設定部分を前記英字列に変換して前記英数字列を生成し、前記認証部（１３ｄ）は、前記生成される英数字列に基づいて前記第１テーブル（１７）を検索する。前記認証部（１３ｄ）は、前記判定部（１３ｂ）が、前記出力される第１識別番号（ＩＤ）が前記英数字列であると判定したときに、前記出力される英数字列に基づいて前記第１テーブル（１７）を検索する。本発明の認証装置（１３Ａ）は、前記設定部分に含まれる数字と、前記英字列に含まれる英字とを対応付ける第２テーブル（１６）を更に具備している。前記変換部（１３ｃ）は、前記第２テーブル（１６）を参照して前記数字を前記英字に変換することにより、前記英数字列を生成する。前記第１識別番号（ＩＤ）と前記第２識別番号（ＰＷ）のいずれかを含む識別番号は、前記端末（１１）のユーザを示す。
【００１８】
本発明の端末（１１Ａ）は、複数のボタン（１Ｂ、２Ｂ、３Ｂ、４Ｂ、５Ｂ、６Ｂ、７Ｂ、８Ｂ、９Ｂ、１０Ｂ）を具備しており、前記複数のボタン（１Ｂ、２Ｂ、３Ｂ、４Ｂ、５Ｂ、６Ｂ、７Ｂ、８Ｂ、９Ｂ、１０Ｂ）の各々は、設定数字、又は複数の設定英字のいずれかを出力する。また、本発明の端末（１１Ａ）は、前記出力される設定数字を基に生成された数字列、及び前記出力される設定数字と前記出力される設定英字とを基に生成された英数字列のいずれかを送信する送信部（１１ａ）を具備する。
【００１９】
本発明の識別番号変換方法（１０ａ）は、識別番号（ＩＤ）を出力するステップ（Ｓ１）を具備しており、前記識別番号（ＩＤ）は、数字列、及び前記数字列と英字列とを含む英数字列のいずれかである。本発明の識別番号変換方法（１０ａ）は、前記出力される識別番号（ＩＤ）が前記数字列であるときに、前記数字列の設定部分を前記英字列に変換して前記英数字列を生成するステップ（Ｓ３）を更に具備する。本発明の識別番号変換方法（１０ａ）は、前記端末（１１Ａ）から出力される識別番号（ＩＤ）が、前記数字列と前記英数字列のいずれであるかを判定するステップ（Ｓ２）を更に具備しており、前記端末（１１Ａ）から出力される識別番号（ＩＤ）が前記数字列であると判定したときに、前記設定部分を前記英字列に変換して前記英数字列を生成する。前記識別番号（ＩＤ）は、前記端末（１１Ａ）のユーザを示す。
【００２０】
本発明の認証方法（１０ａ）は、端末（１１Ａ）から出力され、数字列である第１識別番号（ＩＤ）の設定部分を英字列に変換することにより、前記数字列と前記英字列とを含む英数字列を生成するステップ（Ｓ３）を具備しており、前記端末（１１Ａ）は、前記第１識別番号（ＩＤ）と第２識別番号（ＰＷ）とを出力する。また、本発明の認証方法（１０ａ）は、前記第２識別番号（ＰＷ）と前記英数字列とを対応づけるテーブル（１７）から前記英数字列を検索し、前記検索の結果、前記生成される英数字列と一致する前記英数字列を抽出したときに、前記抽出された英数字列に対応する第２識別番号（ＰＷ）と前記出力される第２識別番号（ＰＷ）とを照合し、前記照合の結果、前記照合される第２識別番号（ＰＷ）が互いに一致するときに、前記端末（１１Ａ）のユーザの認証を行うステップ（Ｓ４）とを具備する。
【００２１】
【発明の実施の形態】
以下に、添付図面を参照して、本発明の識別番号変換システム１０に係る実施の形態について説明する。識別番号変換システム１０は、端末１１Ａのユーザの識別番号を変換するシステムであり、以下の説明においては、「ユーザ識別番号変換システム１０」と記す。図１に、そのユーザ識別番号変換システム１０の構成を示す。ユーザ識別番号変換システム１０は、端末１１Ａ、コンテンツサーバ１３Ａ、端末１１Ａとコンテンツサーバ１３Ａとを接続するインターネット１２Ａとを具備している。図１において（１）とは、端末１１Ａからインターネット１２Ａを介してコンテンツサーバ１３Ａに出力される情報を示しており、（２）とは、コンテンツサーバ１３Ａからインターネット１２Ａを介して端末１１Ａに出力される情報を示している。
【００２２】
端末１１Ａは、図７に示した携帯電話、又はパーソナルコンピュータ、ゲーム機、携帯情報端末（ＰＤＡ）等、インターネット１２Ａに接続する機能を有する種々の機器のうち、いずれかから構成される。端末１１Ａのユーザ（以下、単に「ユーザ」と記す）は、これらの機器のうちいずれかを用いて、インターネット１２Ａへの接続を行うことが可能である。端末１１Ａは、複数の入力ボタン１Ｂ〜１０Ｂを含む入力装置を有している。入力ボタン１Ｂ〜１０Ｂの各々に対して、入力可能な数字の種類は１種類であり、入力可能な英字の種類は複数である。但し、この形態には限らず、入力ボタン１Ｂ〜１０Ｂの各々に対して、入力可能な英字及び数字の種類は、各々１種類であってもよい。
【００２３】
端末１１Ａは、ユーザの操作に基づいて、インターネット１２Ａに接続するときに、ユーザ識別番号ＩＤ、パスワードＰＷ、ユーザが要求する情報（以下、「第１情報」と記す）を示す要求情報信号ＤＳの各々をコンテンツサーバ１３Ａに出力する。また、端末１１Ａは、要求情報信号ＤＳにおいて示された第１情報を含む表示情報ＳＣと、後述する暗号化ユーザ識別番号ＳＩＤの各々とをコンテンツサーバ１３Ａから入力したときに、その表示情報ＳＣをスクリーン１１ｃに表示すると共に、暗号化ユーザ識別番号ＳＩＤを記憶する。その後、端末１１Ａは、ユーザが他の情報（以下、「第２情報」と記す。この第２情報も、スクリーン１１ｃに表示される表示情報ＳＣである。）を要求するときには、その第２情報をユーザが要求することを示す要求情報信号ＤＳと、記憶された暗号化ユーザ識別番号ＳＩＤとをコンテンツサーバ１３Ａに出力する。端末１１Ａによる情報（ユーザ識別番号ＩＤ、パスワードＰＷ、要求情報信号ＤＳ、暗号化ユーザ識別番号ＳＩＤ、変換要求信号ＣＳ）の出力は、送信部１１ａによって行われる。
【００２４】
ユーザ識別番号ＩＤは、ユーザを示す番号（いずれの端末１１Ａを用いてインターネット１２Ａに接続するときにも共通であり、予めコンテンツサーバ１３Ａに記憶される）である。ユーザ識別番号ＩＤは、本発明のユーザ識別番号変換システム１０においては、「ＡＢＣ１２３４５」のように「３桁の英字＋５桁の数字」で構成される英数字列に設定され、設定された構成の英数字列が端末１１Ａに入力される。また、英数字列の英字部分の英字を、所定の規則（図２に示される）に従って数字に変換することにより生成された、「１１１２１３１２３４５」のような１１桁の数字列を端末１１Aに入力することも可能である。ユーザ識別番号ＩＤの構成は、予めコンテンツサーバ１３Ａの側において設定される。ユーザは、その設定される構成（以下、「設定構成」と記す）に基づいて決定した英数字列のユーザ識別番号ＩＤ、又は設定構成と図２に示す英数字対応表示テーブル１６に基づいて決定した数字列のユーザ識別番号ＩＤを端末１１Ａに入力する。
【００２５】
英数字対応表示テーブル１６は、英字１４と、英字対応数字１５の各々を示す情報を格納しており、これらの情報を対応付けている。図２においては、Ａ〜Ｊの英字の各々に対して１１〜２０の数（各々の数は、２桁で構成される）の各々が対応することが示されているが、Ｋ〜Ｚの英字の各々に対しても同様に各々、特定の数が対応する。また、ユーザ識別番号ＩＤに小文字の英字が含まれる場合にも同様に、それらの英字の各々に対して特定の数が対応する。図２に示す英字対応数字１５は一例であり、この形態には限らない。英数字対応表示テーブル１６は、予めコンテンツサーバ１３Ａを管理する業者から、ユーザに対して配布される。又は、英数字対応表示テーブル１６は、後述するようにコンテンツサーバ１３Ａに記憶されることから、（Ａ）のような形態であってもよい。（Ａ）予めユーザが英数字列のユーザ識別番号ＩＤと、その英数字列の数字列への変換を要求する変換要求信号ＣＳとを端末１１Ａからコンテンツサーバ１３Ａへ出力する。コンテンツサーバ１３Ａは、端末１１Ａから入力した英数字列のユーザ識別番号ＩＤを、英数字対応表示テーブル１６に基づいて数字列のユーザ識別番号ＩＤに変換し、端末１１Ａに出力することにより、ユーザに数字列のユーザ識別番号ＩＤの通知を行う。
【００２６】
尚、コンテンツサーバ１３Ａによって設定されるユーザ識別番号ＩＤの構成は、上述の形態には限らないが、英字列が含まれる。また、ユーザの側において任意に構成を設定し、その設定構成に基づいて決定されたユーザ識別番号ＩＤを用いることも可能である。その場合、端末１１Ａに備えられるアスタリスクボタン１１Ｂによって入力されるアスタリスク（＊）、又はシャープボタン１２Ｂによって入力されるシャープ（♯）等が文字列の区切りを示す記号（以下、「区切り記号」と記す）に設定される。例えば、ユーザがユーザ識別番号ＩＤを「ＡＢ１３１２３４５」のような「２桁の英字＋７桁の数字」で構成されるものに設定した場合は、その英字を数字に変換して「１１１２＊１３１２３４５」のようなユーザ識別番号ＩＤを生成し、その生成されたユーザ識別番号ＩＤが端末１１Ａに入力される。
【００２７】
図３に、コンテンツサーバ１３Ａのブロック図を示す。コンテンツサーバ１３Ａは、記憶部１３ａ、ユーザ識別番号判定部１３ｂ、ユーザ識別番号変換部１３ｃ、パスワード照合部１３ｄを有している。
【００２８】
記憶部１３ａは、図２に示す英数字対応表示テーブル１６、図４に示すユーザ識別番号・パスワード対応表示テーブル１７、図５に示す対応暗号表示テーブル２０の各々を有している。ユーザ識別番号・パスワード対応表示テーブル１７は、ユーザ識別番号ＩＤと、パスワードＰＷの各々を示す情報を格納しており、これらの情報を対応付けている。対応暗号表示テーブル２０は、英数字１８と、暗号１９の各々を示す情報を格納しており、これらの情報を対応付けている。図５においては、Ａ〜Ｃの英字の各々と、１〜３の数字の各々に対してそれぞれ１個の暗号が対応することが示されているが、Ｄ〜Ｚの英字の各々、及び４〜９、０の数字の各々に対しても同様に特定の数が対応する。また、ユーザ識別番号ＩＤに小文字の英字が含まれる場合にも同様に、それらの英字の各々に対して特定の数が対応する。図５に示す暗号１９は一例であり、この形態には限らない。
【００２９】
ユーザ識別番号判定部１３ｂは、端末１１Ａからネットワーク１２Ａを介してユーザ識別番号ＩＤ、パスワードＰＷ、要求情報信号ＤＳの各々を入力し、入力したユーザ識別番号ＩＤが英数字列と数字列のいずれの文字列であるかを判定する。判定結果が数字列であった場合には、ユーザ識別番号判定部１３ｂは、入力した数字列、パスワードＰＷ、要求情報信号ＤＳの各々をユーザ識別番号変換部１３ｃに出力する。一方、判定結果が英数字列であった場合には、ユーザ識別番号判定部１３ｂは、入力した英数字列、パスワードＰＷ、要求情報信号ＤＳの各々をパスワード照合部１３ｄに出力する。ユーザ識別番号変換部１３ｃは、ユーザ識別番号判定部１３ｂから入力した数字列の設定部分を、英数字対応表示テーブル１６を参照して英字列に変換することによって英数字列を生成し、生成した英数字列をパスワード照合部１３ｄに出力する。この設定部分は、（１）予め記憶部１３ａに「８桁の数字の上３桁」のように記憶されているか、又は、（２）ユーザ識別番号変換部１３ｃが、入力したユーザ識別番号ＩＤに含まれる区切り記号の位置によって判断するかのいずれかである。
【００３０】
また、ユーザ識別番号変換部１３ｃは、端末１１Ａから変換要求信号ＣＳと、数字列のユーザ識別番号ＩＤを入力した場合には、英数字対応表示テーブル１６に基づいて数字列のユーザ識別番号ＩＤを英数字列のユーザ識別番号ＩＤに変換する。更に、ユーザ識別番号変換部１３ｃは、その変換して生成されたユーザ識別番号ＩＤを端末１１Ａに出力する。
【００３１】
パスワード照合部１３ｄは、ユーザ識別番号判定部１３ｂ又はユーザ識別番号変換部１３ｃから、英数字列のユーザ識別番号ＩＤ、パスワードＰＷ、要求情報信号ＤＳの各々を入力する。また、パスワード照合部１３ｄは、ユーザ識別番号・パスワード対応表示テーブル１７に、入力したユーザ識別番号ＩＤと一致するユーザ識別番号ＩＤが格納されているかどうかを検索する。検索の結果、一致するユーザ識別番号ＩＤを抽出した場合には、パスワード照合部１３ｄは、そのユーザ識別番号ＩＤに対応するパスワードＰＷと、入力したパスワードＰＷとが一致するかどうかを照合する。照合の結果、それらのパスワードＰＷが一致した場合には、パスワード照合部１３ｄは、パスワードＰＷに対応するユーザ識別番号ＩＤを、対応暗号表示テーブル２０を基に暗号化して暗号化ユーザ識別番号ＳＩＤを生成する。また、パスワード照合部１３ｄは、生成された暗号化ユーザ識別番号ＳＩＤと第１情報を端末１１Ａに出力する。以上のパスワード照合部１３ｄの処理により、ユーザに対する認証が行われる。
【００３２】
暗号化ユーザ識別番号ＳＩＤは、後にユーザが第２情報を要求する要求情報信号ＤＳを端末１１Ａからパスワード照合部１３ｄへ出力したときに、共に出力される。このとき、パスワード照合部１３ｄによって、次の（Ｂ）の処理が行われる。（Ｂ）入力した暗号化ユーザ識別番号ＳＩＤを、対応暗号表示テーブル２０を基に復号化してユーザ識別番号ＩＤを生成する。また、復号化して生成したユーザ識別番号ＩＤを基にユーザ識別番号・パスワード対応表示テーブル１７を検索する。検索の結果、そのユーザ識別番号ＩＤと一致するユーザ識別番号ＩＤを抽出した場合には、ユーザ識別番号ＩＤを再び暗号化して暗号化ユーザ識別番号ＳＩＤを生成し、生成された暗号化ユーザ識別番号ＳＩＤと第２情報とを端末１１Ａに出力する。以下、ユーザが第１情報、第２情報以外の情報を要求する場合にも、パスワード照合部１３ｄによって、（Ｂ）と同様の処理が繰り返される。
【００３３】
以下、図６を参照して、本発明のユーザ識別番号変換システム１０、及びコンテンツサーバ１３Ａを用いたユーザ識別番号変換方法１０ａに係る処理の過程を説明する。ユーザ識別番号変換方法１０ａには、コンテンツサーバ１３Ａによって行われる認証方法が含まれる。
【００３４】
ユーザの操作によって、端末１１Ａにユーザ識別番号ＩＤ、パスワードＰＷ、要求情報信号ＤＳの各々が入力され、インターネット１２Ａを介してコンテンツサーバ１３Ａに出力される（ステップＳ１）。ユーザ識別番号判定部１３ｂは、入力したユーザ識別番号ＩＤが英数字列と数字列のいずれの文字列であるかを判定する。判定結果が数字列であった場合には、ユーザ識別番号判定部１３ｂは、入力した数字列、パスワードＰＷ、要求情報信号ＤＳの各々をユーザ識別番号変換部１３ｃに出力する。一方、判定結果が英数字列であった場合には、ユーザ識別番号判定部１３ｂは、入力した英数字列、パスワードＰＷ、要求情報信号ＤＳの各々をパスワード照合部１３ｄに出力する（ステップＳ２）。ユーザ識別番号変換部１３ｃは、ユーザ識別番号判定部１３ｂから入力した数字列の設定部分を、英数字対応表示テーブル１６を参照して英字列に変換することによって英数字列を生成し、生成した英数字列をパスワード照合部１３ｄに出力する（ステップＳ３）。
【００３５】
パスワード照合部１３ｄは、ユーザ識別番号判定部１３ｂ又はユーザ識別番号変換部１３ｃから、英数字列のユーザ識別番号ＩＤ、パスワードＰＷ、要求情報信号ＤＳの各々を入力する。また、パスワード照合部１３ｄは、ユーザ識別番号・パスワード対応表示テーブル１７に、入力したユーザ識別番号ＩＤと一致するユーザ識別番号ＩＤが格納されているかどうかを検索する。検索の結果、一致するユーザ識別番号ＩＤを抽出した場合には、パスワード照合部１３ｄは、そのユーザ識別番号ＩＤに対応するパスワードＰＷと、入力したパスワードＰＷとが一致するかどうかを照合する。照合の結果、それらのパスワードＰＷが一致した場合には、パスワード照合部１３ｄは、パスワードＰＷに対応するユーザ識別番号ＩＤを、対応暗号表示テーブル２０を基に暗号化して暗号化ユーザ識別番号ＳＩＤを生成する。また、パスワード照合部１３ｄは、生成された暗号化ユーザ識別番号ＳＩＤと第１情報を端末１１Ａに出力する（ステップＳ４）。端末１１Ａは、第１情報を表示し、また、暗号化ユーザ識別番号ＳＩＤを記憶する（ステップＳ５）。
【００３６】
【発明の効果】
本発明のユーザ識別番号変換システム、及び認証装置により、入力ボタンの少ない端末を用いるとき、又は端末の操作に不慣れな者でもユーザ識別番号の入力を容易に行うことが可能となる。
【００３７】
本発明の識別番号変換システム、及び認証装置により、従来の認証システムを大幅に変更することなく、ユーザ識別番号の入力を容易に行うことが可能となる。
【００３８】
本発明の識別番号変換システム、及び認証装置により、ユーザ識別番号として、英数字列又は数字列のいずれを入力することも可能となる。
【図面の簡単な説明】
【図１】本発明の識別番号変換システム、及び認証装置に係る構成を示す図である。
【図２】本発明の識別番号変換システム、及び認証装置に係る、英数字対応表示テーブルに格納される情報を示す図である。
【図３】本発明の識別番号変換システム、及び認証装置に係る、コンテンツサーバの構成を示すブロック図である。
【図４】本発明の識別番号変換システム、及び認証装置に係る、ユーザ識別番号・パスワード対応表示テーブルに格納される情報を示す図である。
【図５】本発明の識別番号変換システム、及び認証装置に係る、対応暗号表示テーブルに格納される情報を示す図である。
【図６】本発明の識別番号変換方法において行われる処理の過程を示す図である。
【図７】本発明の識別番号変換システム、認証装置、及び従来の技術に係る携帯電話の構成を示す図である。
【符号の説明】
１０：識別番号変換システム
１１Ａ：端末
１２Ａ：インターネット
１３Ａ：コンテンツサーバ
ＩＤ：ユーザ識別番号
ＰＷ：パスワード
ＤＳ：要求情報信号
ＳＩＤ：暗号化ユーザ識別番号
ＣＳ：変換要求信号
ＳＣ：表示情報
１３ａ：記憶部
１３ｂ：ユーザ識別番号判定部
１３ｃ：ユーザ識別番号変換部
１３ｄ：パスワード照合部
１４：英字
１５：英字対応数字
１６：英数字対応表示テーブル
１７：ユーザ識別番号・パスワード対応表示テーブル
１８：英数字
１９：暗号
２０：対応暗号表示テーブル
【図１】
0004132968.tif 000002
【図２】
0004132968.tif 000003
【図３】
0004132968.tif 000004
【図４】
0004132968.tif 000005
【図５】
0004132968.tif 000006
【図６】
0004132968.tif 000007
【図７】
0004132968.tif 000008