(57)【要約】【課題】本発明の課題は、簡単で容易に利用者認証するシステムを提供することである。【解決手段】機能特定情報を含む機能使用請求を受け付ける機能使用請求手段と、機能使用請求手段が受け付けた機能使用請求の機能特定情報が、記憶手段が記憶する参照情報に存在すれば、許可証発行機に許可証発行依頼を送信する許可証発行依頼手段と、許可証発行機が返信する許可証発行機識別情報を含む許可証情報を受信して、この許可証発行機識別情報が、記憶手段が記憶する認証情報の許可証発行機識別情報と一致すれば利用者認証する利用者認証手段と、利用者認証手段が利用者認証すれば、機能使用請求手段が受け付けた使用請求の機能の使用を許可する使用許可手段と、を備える携帯端末装置と、携帯端末装置が送信する許可証発行依頼を受け付けて、記憶手段が記憶する許可証情報を返信する許可証発行機と、が無線接続して構成される利用者認証システムである。【選択図】図１
2009104265.tif 000002
【特許請求の範囲】
【請求項１】
許可証発行機を所持する利用者に対して携帯端末装置の特定な機能の使用を許可するシステムであって、
許可証発行機と携帯端末装置とが無線接続して構成される利用者認証システムであって、
前記携帯端末装置は、許可証発行機識別情報を含む許可証情報と、
使用に先立って利用者認証を得なければならない機能を特定する情報を含む参照情報と、
を記憶する記憶手段と、
機能特定情報を含む機能使用請求を受け付ける機能使用請求手段と、
機能使用請求手段が受け付けた機能使用請求の機能特定情報を用いて、記憶手段が記憶する参照情報を参照して、一致するものが存在するか否かを判定する判定手段と、
判定手段の判定結果が一致であれば、許可証発行機に許可証発行依頼を送信する許可証発行依頼手段と、
許可証発行機が返信する許可証情報を受信する許可証受信手段と、
許可証受信手段が受信した許可証情報に含まれる許可証発行機識別情報を用いて、記憶手段が記憶する認証情報の許可証発行機識別情報と照合して、一致すれば利用者認証する利用者認証手段と、
利用者認証手段が利用者認証すれば、機能使用請求手段が受け付けた使用請求の機能の使用を許可する使用許可手段と、
を備える端末装置であって、
前記許可証発行機は、
許可証発行機識別情報を記憶する記憶手段と、
携帯端末装置が送信する許可証発行依頼を受け付けて、記憶手段が記憶する許可証情報を返信する発行機である、
ことを特徴とする利用者認証システム。
【請求項２】
許可証発行機を所持する利用者に対して携帯端末装置の使用を許可するシステムであって、
許可証発行機と携帯端末装置とが無線接続して構成される利用者認証システムであって、
前記携帯端末装置は、
事前共有秘密鍵情報と、
使用に先立って利用者認証を得なければならない機能を特定する情報を含む参照情報と、
を記憶する記憶手段と、
機能を特定する情報を含む保護機能の使用請求を受け付ける機能使用請求受付手段と、
機能使用請求手段が受け付けた使用請求の機能を特定する情報を用いて、記憶手段が記憶する参照情報を参照して、一致するものが存在するか否かを判定する判定手段と、
判定手段の判定結果が一致であれば、チャレンジ情報を生成して、チャレンジ情報を含む許可証要求を送信する許可証発行依頼手段と、
許可証発行機が返信するレスポンス情報を含む許可証情報を受信する許可証受信手段と、
記憶手段が記憶する事前共有秘密鍵情報を用いて、許可証発行依頼手段が生成したチャレンジ情報を暗号化して、参照用レスポンス情報を作成する参照用レスポンス作成手段と、
許可証受信手段が受信した許可証情報に含まれるレスポンス情報と、参照用レスポンス作成手段が作成した参照用レスポンス情報を比較して、一致すれば利用者認証する利用者認証手段と、
許可証発行機が返信する許可証情報を受信する使用許可手段と、
を備える端末装置であって、
前記許可証発行機は、
携帯端末装置の記憶手段が記憶する事前共有秘密鍵情報と同一の事前共有秘密鍵情報を記憶する記憶手段と、
携帯端末装置が送信する許可証要求を受け付ける許可証受信手段と、
記憶手段が記憶する事前共有秘密鍵情報を用いて、許可証受信手段が受け付けた許可証要求に含まれるチャレンジ情報を暗号化して、レスポンス情報を作成するレスポンス作成手段と、
レスポンス作成手段が作成したレスポンス情報を含む許可証情報を作成して、携帯端末装置に返信する許可証返信手段と、
を備える発行機である、
ことを特徴とする利用者認証システム。
【請求項３】
許可証発行機を所持する利用者に対して携帯端末装置の使用を許可するシステムであって、
許可証発行機と携帯端末装置とが無線接続して構成される利用者認証システムであって、
前記携帯端末装置は、
秘密鍵と、
使用に先立って利用者認証を得なければならない機能を特定する情報を含む参照情報と、
を記憶する記憶手段と、
機能を特定する情報を含む保護機能の使用請求を受け付ける機能使用請求受付手段と、
機能使用請求手段が受け付けた使用請求の機能を特定する情報を用いて、記憶手段が記憶する参照情報を参照して、一致するものが存在するか否かを判定する判定手段と、
判定手段の判定結果が一致であれば、チャレンジ情報を生成して、チャレンジ情報を含む許可証要求を送信する許可証発行依頼手段と、
許可証発行機が返信するレスポンス情報を含む許可証情報を受信する許可証受信手段と、
記憶手段が記憶する秘密鍵を用いて、許可証受信手段が受信した許可証情報に含まれるレスポンス情報を復号して、参照用レスポンス情報を作成する参照用レスポンス作成手段と、
参照用レスポンス作成手段が作成した参照用レスポンス情報と許可証要求に含まれるチャレンジ情報とを比較して、一致すれば利用者認証する利用者認証手段と、
利用者認証されたら、要求された使用を保護する機能の使用を許可する使用許可手段と、
を備える端末装置であって、
前記許可証発行機は、
携帯端末装置の記憶手段が記憶する秘密鍵に対応する公開鍵を記憶する記憶手段と、
携帯端末装置が送信する許可証要求を受け付ける許可証受信手段と、
記憶手段が記憶する公開鍵を用いて、許可証受信手段が受け付けた許可証要求に含まれるチャレンジ情報を暗号化して、レスポンス情報を作成するレスポンス作成手段と、
レスポンス作成手段が作成したレスポンス情報を含む許可証情報を作成して、携帯端末装置に返信する許可証返信手段と、
を備える発行機である、
ことを特徴とする利用者認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、携帯端末装置（＝携帯電話）の利用者が、正当な利用者に対して使用が許可されている機能を利用するときに、利用者認証するシステムに関するものである。
本発明は特に、携帯電話に搭載されたＩＣカードの情報（たとえば、クレジットカード情報や電子マネーや電子鍵など）や、個人情報（たとえば、住所録・メールアドレス情報など）において、悪意の第３者による利用防止に有用である。
【背景技術】
【０００２】
近年、携帯電話にはＩＣカード機能が搭載され、これを利用したサービスが急速に普及しつつある。たとえば、携帯電話を用いたクレジットカードや電子マネーなどの利用がある。あるいは、携帯電話のＩＣカード機能を用いた自宅の電子鍵などもある。
このように、携帯電話が高機能化されるに伴い、携帯電話の紛失や盗難にあたり、これらの機能を第３者に悪用されないように対策を採ることが益々重要となっている。
【０００３】
たとえば、特許文献１では、指紋や音声等の身体的情報を用いて利用者認証を行い、成功した場合にのみ携帯電話の発信を可能にする技術が開示されている。
また、特許文献２では、複数の圧力センサ５を備えた携帯情報端末１において、ユーザがバイオメトリックス情報（＝指紋）による個人認証を済ませた後に、盗難等により携帯情報端末１を手放すと、圧力センサ５がこれを検知して、情報端末１が利用できなくさせる技術が開示されている。
【特許文献１】特開平１１−２６２０５９号公報（段落００１２−段落００１４、図２）
【特許文献２】特開２００１−１４２８４９号公報（段落０００７−段落００１５、段落００１７−段落００４１、図１，３）
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、これらの仕組みは実際の利用の場面において必ずしも使い勝手がよいとはいえない。
例えば、特許文献１の技術では、電子マネーやクレジットの利用を考えた場合、レジでの決済の前に、毎回指紋をスキャンするのは面倒である。
また現状のバイオメトリクス認証の精度を考えた場合、必ずしも1度で認証に成功するとは限らず、この場合、利用者はレジの前で認証手順（指紋スキャン）を繰り返す手間を要する。
さらに、このように使い勝手が悪いことから、携帯電話のセキュリティ機能の設定を解除してしまい、悪意の第三者に悪用されてしまうという心配もある。
あるいは、特許文献２の技術では、利用者が携帯情報端末を持ち替えたり、手を離して置いたりすると、認証が取り消されてしまうという不便さがある。
【０００５】
本発明は以上のような点を解決するためになされたものであって、本発明の課題は、簡単で容易に利用者認証するシステムを提供することである。
【課題を解決するための手段】
【０００６】
本発明は、以下の各態様に記載の手段により、前記課題を解決する。
すなわち、本願発明の第１の態様は、許可証発行機を所持する利用者に対して携帯端末装置の特定な機能の使用を許可するシステムであって、許可証発行機と携帯端末装置とが無線接続して構成される利用者認証システムであって、前記携帯端末装置は、許可証発行機識別情報を含む許可証情報と、使用に先立って利用者認証を得なければならない機能を特定する情報を含む参照情報と、を記憶する記憶手段と、機能特定情報を含む機能使用請求を受け付ける機能使用請求手段（３４０）と、機能使用請求手段が受け付けた機能使用請求の機能特定情報を用いて、記憶手段が記憶する参照情報を参照して、一致するものが存在するか否かを判定する判定手段（３５０）と、判定手段の判定結果が一致であれば、許可証発行機に許可証発行依頼を送信する許可証発行依頼手段（３１０）と、許可証発行機が返信する許可証情報を受信する許可証受信手段（３２０）と、許可証受信手段が受信した許可証情報に含まれる許可証発行機識別情報を用いて、記憶手段が記憶する認証情報の許可証発行機識別情報と照合して、一致すれば利用者認証する利用者認証手段（３３０）と、利用者認証手段が利用者認証すれば、機能使用請求手段が受け付けた使用請求の機能の使用を許可する使用許可手段（３６０）と、を備える端末装置であって、前記許可証発行機は、許可証発行機識別情報を記憶する記憶手段と、携帯端末装置が送信する許可証発行依頼を受け付けて、記憶手段が記憶する許可証情報を返信する発行機である、
ことを特徴とする利用者認証システムである。
【０００７】
このように、携帯端末装置は、許可証発行機から受け取った許可証が、記憶する認証情報と一致すれば、許可証が正当なものであると判定して、利用者認証して、使用請求の機能の使用を許可する。
【０００８】
本願発明の第２の態様は、許可証発行機を所持する利用者に対して携帯端末装置の使用を許可するシステムであって、許可証発行機と携帯端末装置とが無線接続して構成される利用者認証システムであって、前記携帯端末装置は、事前共有秘密鍵情報と、使用に先立って利用者認証を得なければならない機能を特定する情報を含む参照情報と、を記憶する記憶手段と、機能を特定する情報を含む保護機能の使用請求を受け付ける機能使用請求受付手段と、機能使用請求手段が受け付けた使用請求の機能を特定する情報を用いて、記憶手段が記憶する参照情報を参照して、一致するものが存在するか否かを判定する判定手段と、判定手段の判定結果が一致であれば、チャレンジ情報を生成して、チャレンジ情報を含む許可証要求を送信する許可証発行依頼手段と、許可証発行機が返信するレスポンス情報を含む許可証情報を受信する許可証受信手段と、記憶手段が記憶する事前共有秘密鍵情報を用いて、許可証発行依頼手段が生成したチャレンジ情報を暗号化して、参照用レスポンス情報を作成する参照用レスポンス作成手段と、許可証受信手段が受信した許可証情報に含まれるレスポンス情報と、参照用レスポンス作成手段が作成した参照用レスポンス情報を比較して、一致すれば利用者認証する利用者認証手段と、許可証発行機が返信する許可証情報を受信する使用許可手段と、を備える端末装置であって、前記許可証発行機は、携帯端末装置の記憶手段が記憶する事前共有秘密鍵情報と同一の事前共有秘密鍵情報を記憶する記憶手段と、携帯端末装置が送信する許可証要求を受け付ける許可証受信手段と、記憶手段が記憶する事前共有秘密鍵情報を用いて、許可証受信手段が受け付けた許可証要求に含まれるチャレンジ情報を暗号化して、レスポンス情報を作成するレスポンス作成手段と、レスポンス作成手段が作成したレスポンス情報を含む許可証情報を作成して、携帯端末装置に返信する許可証返信手段と、を備える発行機である、ことを特徴とする利用者認証システムである。
【０００９】
本願発明の第３の態様は、許可証発行機を所持する利用者に対して携帯端末装置の使用を許可するシステムであって、許可証発行機と携帯端末装置とが無線接続して構成される利用者認証システムであって、前記携帯端末装置は、秘密鍵と、使用に先立って利用者認証を得なければならない機能を特定する情報を含む参照情報と、を記憶する記憶手段と、機能を特定する情報を含む保護機能の使用請求を受け付ける機能使用請求受付手段と、機能使用請求手段が受け付けた使用請求の機能を特定する情報を用いて、記憶手段が記憶する参照情報を参照して、一致するものが存在するか否かを判定する判定手段と、判定手段の判定結果が一致であれば、チャレンジ情報を生成して、チャレンジ情報を含む許可証要求を送信する許可証発行依頼手段と、許可証発行機が返信するレスポンス情報を含む許可証情報を受信する許可証受信手段と、記憶手段が記憶する秘密鍵を用いて、許可証受信手段が受信した許可証情報に含まれるレスポンス情報を復号して、参照用レスポンス情報を作成する参照用レスポンス作成手段と、参照用レスポンス作成手段が作成した参照用レスポンス情報と許可証要求に含まれるチャレンジ情報とを比較して、一致すれば利用者認証する利用者認証手段と、利用者認証されたら、要求された使用を保護する機能の使用を許可する使用許可手段と、を備える端末装置であって、前記許可証発行機は、携帯端末装置の記憶手段が記憶する秘密鍵に対応する公開鍵を記憶する記憶手段と、携帯端末装置が送信する許可証要求を受け付ける許可証受信手段と、憶手段が記憶する公開鍵を用いて、許可証受信手段が受け付けた許可証要求に含まれるチャレンジ情報を暗号化して、レスポンス情報を作成するレスポンス作成手段と、レスポンス作成手段が作成したレスポンス情報を含む許可証情報を作成して、携帯端末装置に返信する許可証返信手段と、を備える発行機である、ことを特徴とする利用者認証システムである。
【発明の効果】
【００１０】
本願発明によれば、利用者は、近距離無線発振装置を所持することで、携帯電話を利用するときに、自動的に認証するので、利用者に認証作業の手間を煩わせることが無い。
このように、本発明による利用者認証システムは、利用者に対して、認証作業を意識（自覚）させることなく、認証を行うことができるという効果がある。
【発明を実施するための最良の形態】
【００１１】
以下、図面等を参照しながら、本発明の実施の形態について、更に詳しく説明する。
【００１２】
図１は、本発明による携帯端末装置の利用者認証システム１の全体構成を説明する図である。
利用者認証システム１は、認証発行機１００（たとえば、ＲＦタグ）と携帯端末装置３００とが無線接続して構成される。
【００１３】
ＲＦタグ１００は、ＲＦタグ識別情報（＝ＩＤ）を記憶するメモリを備える。
携帯端末装置３００は、タグリーダとＩＣカードと認証情報を記憶するメモリとを備える。
ＩＣカードには、電子マネー等の情報を記憶する。
【００１４】
利用者認証システム１は、携帯端末装置３００が、ＲＦタグ１００からＲＦタグ識別情報（＝ＩＤ）を取得して認証が得られたら、ＩＣカードが管理する電子マネーを電子レジスタ７００に支払うことを許可する。（詳細は後述する）ここで、電子レジスタ７００は、ＩＣカードリーダライタ５００を備える。
【００１５】
図２は、携帯電話３００で電子マネーの支払処理の説明図である。図２では、使用に先立って利用者認証を得なければならない機能として電子マネー支払機能を例に処理の流れを説明する。
購入客は電子マネーの支払をするために、携帯電話３００を電子レジスタ７００のリーダ５００にかざす（図２（１）。
携帯電話３００は、利用者による電子マネーの支払指示を受け付けて、電子マネー支払機能が利用者認証を得なければならない機能（以下、保護機能）であるか否かを判定する。（同（２））。
電子マネー支払機能が保護機能であると判定された場合には、携帯電話３００は、購入客が所持するＲＦタグ１００にＩＤの発行を依頼する（同（３））。
購入客が所持するＲＦタグ１００は、携帯電話３００から許可証発行依頼を受け付けて、ＩＤを携帯電話３００に発行する（同（４））。
携帯電話３００は、購入客が所持するＲＦタグ１００からＲＦタグＩＤを受け取る（同（５））。
携帯電話３００は、受け取ったＲＦタグＩＤをメモリに記憶された認証情報と照合して、利用者認証する（同（６））。
利用者認証が成功したら、携帯電話３００は、電子レジスタ７００に電子マネーを支払う（同（７））。
【００１６】
図３は、ＲＦタグ１００の回路ブロック図である。ＲＦタグ１００は、アンテナコイル１０１と、ＲＦ回路１０２と、ロジック回路１０３と、電源用コンデンサ１０８と、メモリ１０９（＝記憶手段）を備える。
【００１７】
アンテナコイル１０１は、携帯端末装置３００のアンテナコイルと無線電波接続する。無線電波は、ＵＨＦ帯である。
【００１８】
電源用コンデンサ１０８は、アンテナコイル１０１で受信した無線電波の電磁波エネルギー（＝電力）を蓄え、各回路に蓄えた電力を供給する。
ＲＦ回路１０２は、受信した電磁波を復調して、制御信号を取り出す。あるいは、電磁波を送出するための搬送波を発生させ、デジタル情報を電波に変換する。
【００１９】
ロジック回路１０３は、代表的な情報処理は、受信した電磁波を解析して取り出した制御信号（＝許可証発行依頼情報）を、不揮発性メモリのＲＦタグＩＤを読み出して、これをＲＦ回路に渡すことである。
メモリ１０９は、半導体メモリや磁気メモリなどの不揮発性メモリである。
メモリ１０９は、ＲＦタグ識別情報１９１（＝ＲＦタグＩＤ）を記憶する。
【００２０】
ＲＦタグ１００は、携帯端末装置３００から、許可証発行依頼を受信して、メモリ１０９に記憶されるＲＦタグＩＤ１９１を返信する。
【００２１】
図４は、本発明による携帯端末装置３００の詳細な構成図である。
携帯端末装置３００は、ＣＰＵ３０１とＩＣカード３０５とＲＦ回路３０４とアンテナコイル３０３とメモリ３０９（＝記憶手段）と専用プログラムを備える。
ＣＰＵ３０１は、マイクロプロセッサである。
【００２２】
アンテナコイル３０１は、ＲＦタグ１００のアンテナコイルと電波により無線接続する。無線電波は、ＵＨＦ帯である。
ＲＦ回路３０４は、図３のＲＦ回路１０２と同じである。
【００２３】
メモリ３０９は、半導体メモリや磁気メモリなどの不揮発性メモリである。
メモリ１０９は、携帯識別情報３９１と、認証情報３９３と、参照情報３９５とを記憶する。認証情報３９３は、ＲＦタグＩＤを含む情報である。参照情報３９５は、使用に先立って利用者認証を得なければならない携帯電話の機能を特定する情報（たとえば、電子マネー支払のような機能名称であってよい）を含む情報である。
【００２４】
ＩＣカード３０５は、ＣＰＵ３５１とＲＦ回路３５４とアンテナコイル３５３とメモリ３５９（＝記憶手段）とを備える。
ＣＰＵ３５１は、ＣＰＵ３０１と同じである。ＲＦ回路３５４は、ＲＦ回路３０４と同じである。アンテナコイル３５３は、アンテナコイル３０３と同じである。メモリ３５９は、メモリ３０９と同じである。メモリ３５９は、電子マネーを記憶する。
【００２５】
そのほかに、機能使用請求手段３４０と、判定手段３５０と、許可証発行依頼手段３１０と、許可証受信手段３２０と、利用者認証手段３３０と、使用許可手段３６０とを備える。
これらの各手段は、それぞれの専用プログラムとして実現され、専用プログラムがＣＰＵ３０１に解釈・実行されることによって機能する。
【００２６】
機能使用請求手段３４０は、利用者が使用した機能特定情報を含む使用請求を受け付ける。
判定手段３５０は、機能使用請求手段が受け付けた使用請求の機能特定情報を用いて、記憶手段が記憶する利用者認証を得なければならない機能を含む参照情報３９５を参照して、一致するものが存在するか否かを判定する。
許可証発行依頼手段３１０は、判定手段３５０の判定結果が一致であれば、ＲＦタグに許可証発行依頼を送信する。
許可証受信手段３２０は、許可証発行機が返信するＲＦタグＩＤを含む許可証情報を受信する。
利用者認証手段３３０は、許可証受信手段３２０が受信した許可証情を用いて、記憶手段が記憶する認証情報３９３と照合して、両者のＲＦタグＩＤが一致すれば利用者認証する。
使用許可手段３６０は、利用者認証手段３３０が利用者認証すれば、機能使用請求手段が受け付けた使用請求の機能の使用を許可する。
【００２７】
図５は、参照情報３９５の例である。
参照情報３９５は、使用に先立って利用者認証を得なければならない携帯電話の機能を特定する情報（たとえば、電子マネー支払のような機能名称であってよい）を含む情報である。
図５には、参照情報３９５として、電子マネー支払機能と、クレジットカード使用機能と、電子鍵開錠機能とが例示されている。
【００２８】
図６は、認証処理のフローチャートである。
（１）機能使用請求手段３４０は、利用者が選択した携帯電話３００の機能を特定する情報を受け付ける。（ステップＳ１００）
（２）判定手段３５０は、機能使用請求手段が受け付けた使用請求の機能を特定する情報を用いて、記憶手段が記憶する使用を保護する機能を特定する情報を参照して、一致するものが存在するか否かを判定する。一致するものがあれば、次のステップに進む。一致するものがなければ、終了する。（ステップＳ１１０）
（３）許可証発行依頼手段３１０は、ＲＦタグにＩＤを要求する。（ステップＳ１２０）
（４）ＲＦタグはＩＤを返信する（ステップＳ１３０）
（５）許可証受信手段３２０は、携帯端末装置からＲＦタグＩＤを受け取る。（ステップＳ１４０ ）
（６）利用者認証手段３３０は、ＲＦタグＩＤとメモリの認証情報３９３のＩＤと比較する。一致すれば、次のステップに進む。一致しなければ、終了する。（ステップＳ１５０）
（７）利用者認証手段３３０は、利用者認証する。（ステップＳ１６０）
【００２９】
（実施例１）
次に、事前共有秘密鍵（pre shared key。ＰＳＫと略する）方式による認証方式（以下、ＰＳＫ認証方式）を用いた実施例を説明する。
【００３０】
ＰＳＫ認証方式による携帯端末装置の利用者認証システム２は、認証発行機２００（たとえば、近距離無線機）と携帯端末装置４００とが無線接続して構成される。
なお、近距離無線機２００は、近距離無線通信を行うことにより、安価で、低消費電力の通信を実現する。
【００３１】
図７は、ＰＳＫ認証方式による近距離無線機２００の回路ブロック図である。
近距離無線機２００は、ＣＰＵ２０３とＲＦ回路２０２とアンテナコイル２０１とメモリ２０９（＝記憶手段）と専用プログラムを備える。
【００３２】
ＣＰＵ２０３は、マイクロプロセッサである。
【００３３】
アンテナコイル２０１は、携帯端末装置４００のアンテナコイルと電波により無線接続する。
ＲＦ回路２０２は、受信した電磁波を復調して、制御信号を取り出す。あるいは、電磁波を送出するための搬送波を発生させ、デジタル情報を電波に変換する。
なお、無線電波は、たとえば、近距離無線通信規格であるBluetooth（IEEE802.15.1）やZigBee（登録商標。IEEE802.15.4）を用いる。
【００３４】
メモリ２０９は、半導体メモリや磁気メモリである。
メモリは、携帯端末装置４００の記憶手段が記憶する事前共有秘密鍵情報と同一の事前共有秘密鍵情報１９７を記憶する。
【００３５】
そのほかに、チャレンジ受信手段２１５と、レスポンス作成手段２２５と、とを備える。
【００３６】
チャレンジ受信手段２１５は、携帯端末装置４００が送信するチャレンジ情報を受信する。
レスポンス作成手段２２５は、記憶手段２０９が記憶する事前共有秘密鍵情報２９７を用いて、携帯端末装置４００と近距離無線機２００の間に事前に合意されたアルゴリズム（たとえば、一方向ハッシュ関数）により、チャレンジ受信手段２１５が受信したチャレンジ情報から、レスポンス情報を作成する。
許可証返信手段２３５は、レスポンス作成手段２２５が作成したレスポンス情報を含む許可証情報を作成して、携帯端末装置４００に返信する。
【００３７】
図８は、ＰＳＫ認証方式による携帯端末装置４００の詳細な構成図である。
携帯端末装置４００のハードウエア構成は、図４の携帯端末装置３００の構成と同じである。
メモリ４０９（＝記憶手段）は、事前共有秘密鍵情報４９７と、参照情報３９５と、
を記憶する。
参照情報３９５は、図３の参照情報３９５と同じである。
【００３８】
そのほかに、許可証発行依頼手段４１４と、許可証受信手段４１６と、参照用レスポンス作成手段４１８と、利用者認証手段４３５とを備える。そのほかの手段（能使用請求手段４４０と、機能使用請求手段４４０と、判定手段４５０）は、図４の携帯端末装置３００の手段（機能使用請求手段３４０と、判定手段３５０と、使用許可手段３６０）と同じである。
これらの各手段は、それぞれの専用プログラムとして実現され、専用プログラムがＣＰＵ４０１に解釈・実行されることによって機能する。
【００３９】
許可証発行依頼手段４１４は、判定手段４５０の判定結果が一致であれば、チャレンジ情報（たとえば、乱数）を生成して、チャレンジ情報を含む許可証要求を近距離無線機２００に送信する。
許可証受信手段４１６は、近距離無線機２００が返信するレスポンス情報を含む許可証情報を受信する。
【００４０】
参照用レスポンス作成手段４１８は、記憶手段４０９が記憶する事前共有秘密鍵情報４９７を用いて、許可証発行依頼手段４１４が生成したチャレンジ情報を暗号化して、参照用レスポンス情報を作成する。
利用者認証手段４３５は、許可証受信手段４１６が受信した許可証情報に含まれるレスポンス情報と、参照用レスポンス作成手段４１８が作成した参照用レスポンス情報を比較して、一致すれば利用者認証する。
【００４１】
図９は、ＰＳＫ認証方式による本人認証処理の流れを説明する図である。
ＰＳＫ認証方式では、携帯端末装置４００と近距離無線機２００の間で、事前共有秘密鍵「K-a」が記憶されて共有されている。
【００４２】
携帯端末装置４００の機能使用請求手段４４０が、機能特定情報を含む機能使用要求を受け付けして、判定手段４５０が機能使用請求手段の受け付けた使用請求に含まれる機能特定情報を用いて、記憶手段４０９が記憶する参照情報３９５を参照して、一致するものが存在するか否かを判定する。判定の結果、一致すれば、許可証発行依頼手段４１４は、チャレンジ情報（＝乱数）を生成して、これを近距離無線機２００に送信する（図９（１））。
【００４３】
近距離無線機２００のチャレンジ受信手段２１５は、携帯端末装置４００が送信したチャレンジ情報を受信する（同（２））。
近距離無線機２００のレスポンス作成手段２２５は、チャレンジ情報と秘密鍵「K-a」を用いて、携帯端末装置４００と近距離無線機２００の間に事前に合意されたアルゴリズム（たとえば、一方向ハッシュ関数）による共通鍵暗号方式によりレスポンス情報を算出する（同（３））。
近距離無線機２００の許可証返信手段２３５は、算出したレスポンス情報を含む許可証情報を作成して、携帯端末装置４００に返信する（同（４））。
【００４４】
携帯端末装置４００の許可証受信手段４１６は、近距離無線機２００が返信した許可証情報を受信する（同（５））。携帯端末装置４００の参照用レスポンス作成手段４１８は、チャレンジ情報と選択した秘密鍵「K-a」を用いて、携帯端末装置４００と近距離無線機２００の間に事前に合意されたアルゴリズム（たとえば、一方向ハッシュ関数）による共通鍵暗号方式により、参照用レスポンス情報を算出する（同（６））。
携帯端末装置４００の利用者認証手段４３５は、受信した許可証情報に含まれるレスポンス情報と、算出した参照用レスポンス情報を比較して一致するか否かを判定する（同（７））。
【００４５】
携帯端末装置４００の使用許可手段４６０は、判定結果が一致すれば、機能使用要求に含まれる機能の使用を許可する（同（８））。
【００４６】
ＰＳＫ認証方式を用いることにより、事前共有秘密鍵の盗聴を防止することができる。
【００４７】
（実施例２）
次に、公開鍵による認証方式を用いた実施例を説明する。
【００４８】
公開鍵認証方式による携帯端末装置の利用者認証システム３は、認証発行機２００ｂ（たとえば、近距離無線機）と携帯端末装置４００ｂとが無線接続して構成される。
【００４９】
公開鍵認証方式による近距離無線機２００ｂの構成とＰＳＫ認証方式による近距離無線機２００の構成（図７）との相違を説明する。（図示せず）
公開鍵認証方式による近距離無線機２００ｂは、メモリに、携帯端末装置４００ｂのメモリが記憶する秘密鍵情報に対応する公開鍵情報「K-public」」を記憶する。
レスポンス作成手段は、記憶手段が記憶する公開鍵を用いて、許可証受信手段が受け付けた許可証要求に含まれるチャレンジ情報を暗号化して、レスポンス情報を作成する。
そのほかの構成は、図７のＰＳＫ認証方式による近距離無線機２００と同じである。
【００５０】
公開鍵認証方式による携帯端末装置４００ｂの構成とＰＳＫ認証方式による携帯端末装置４００の構成（図８）との相違を説明する。（図示せず）
公開鍵認証方式による携帯端末装置４００ｂは、メモリに、近距離無線機２００ｂのメモリが記憶する公開鍵情報に対応する秘密鍵情報「K-private」を記憶する。
参照用レスポンス作成手段は、記憶手段が記憶する秘密鍵を用いて、許可証受信手段が受信した許可証情報に含まれるレスポンス情報を復号して、参照用レスポンス情報を作成する。
利用者認証手段は、参照用レスポンス作成手段が作成した参照用レスポンス情報と許可証要求に含まれるチャレンジ情報とを比較して、一致すれば利用者認証する。
そのほかの構成は、図８のＰＳＫ認証方式による近距離無線機２００と同じである。
【００５１】
図１０は、公開鍵認証方式による本人認証処理の流れを説明する図である。
携帯端末装置４００ｂの機能使用請求手段４４０が、機能特定情報を含む機能使用要求を受け付けして、判定手段４５０が機能使用請求手段の受け付けた使用請求に含まれる機能特定情報を用いて、記憶手段が記憶する使用を保護する機能を特定する情報を参照して、一致するものが存在するか否かを判定する。判定の結果、一致すれば、許可証発行依頼手４１４段は、チャレンジ情報（＝乱数）を生成して、これを近距離無線機２００ｂに送信する（図１０（１））。
【００５２】
認証発行機２００ｂのチャレンジ受信手段１１５は、携帯端末装置３００が送信したチャレンジ情報を受信する（同（２））。
認証発行機２００ｂのレスポンス作成手段は、チャレンジ情報と公開鍵情報「K-public」を用いて、チャレンジ情報を暗号化してレスポンス情報を算出する（同（３））。
認証発行機２００ｂの許可証返信手段１３５は、算出したレスポンス情報を含む許可証情報を作成して、携帯端末装置４００ｂに返信する（同（４））。
【００５３】
携帯端末装置４００ｂの許可証受信手段は、認証発行機２００ｂが返信したレスポンス情報を受信する（同（５））。
携帯端末装置４００ｂの参照用レスポンス作成手段は、記憶手段が記憶する秘密鍵を用いて、許可証受信手段が受信した許可証情報に含まれるレスポンス情報を復号して、参照用レスポンス情報を作成する。利用者認証手段は、参照用レスポンス作成手段が作成した参照用レスポンス情報と許可証要求に含まれるチャレンジ情報とを比較して、一致すれば利用者認証する（同（６））。
【００５４】
携帯端末装置４００ｂの使用許可手段１６０は、判定結果が一致するであれば、機能使用要求に含まれる機能の使用を許可する（同（７））。
【図面の簡単な説明】
【００５５】
【図１】本発明による携帯端末装置の利用者認証システム１の全体構成を説明する図
【図２】携帯電話３００で電子マネーの支払い（＝保護機能）をする処理の説明図
【図３】ＲＦタグ１００の回路ブロック図
【図４】本発明による携帯端末装置３００の詳細な構成図
【図５】参照情報３９５の例である。
【図６】認証処理のフローチャート
【図７】ＰＳＫ認証方式による近距離無線機２００の回路ブロック図
【図８】ＰＳＫ認証方式による携帯端末装置４００の詳細な構成図
【図９】ＰＳＫ認証方式による本人認証処理の流れを説明する図
【図１０】公開鍵認証方式による本人認証処理の流れを説明する図
【符号の説明】
【００５６】
１  本発明による携帯端末装置の利用者認証システム
２  ＰＳＫ認証方式による携帯端末装置の利用者認証システム
３  公開鍵認証方式による携帯端末装置の利用者認証システム
１００  認証発行機、ＲＦタグ、近距離無線機
１０９  メモリ、記憶手段
１９１  ＲＦタグ識別情報、ＲＦタグＩＤ
１１０  許可証発行依頼手段
１１５  チャレンジ受信手段
１２５  レスポンス作成手段
１３０  利用者認証手段
１４０  機能使用請求手段
１５０  判定手段
１６０  使用許可手段
１９１  ＲＦタグ識別情報
１９７  事前共有秘密鍵情報
２００  ＰＳＫ認証方式による近距離無線機、認証発行機
２００ｂ  公開鍵認証方式による認証発行機、近距離無線機
２１５  チャレンジ受信手段
２２５  レスポンス作成手段
３００  携帯端末装置
３０９  メモリ、記憶手段
３１４  許可証発行依頼手段
３１６  許可証受信手段
３１８  参照用レスポンス作成手段
３３５  利用者認証手段
３９３  認証情報
３９５  参照情報
３９７  事前共有秘密鍵情報
４００  ＰＳＫ認証方式による携帯端末装置
４００ｂ  公開鍵認証方式による携帯端末装置
４１４  許可証発行依頼手段
４１６  許可証受信手段
４１８  参照用レスポンス作成手段
４３５  利用者認証手段
【図１】
2009104265.tif 000003
【図２】
2009104265.tif 000004
【図３】
2009104265.tif 000005
【図４】
2009104265.tif 000006
【図５】
2009104265.tif 000007
【図６】
2009104265.tif 000008
【図７】
2009104265.tif 000009
【図８】
2009104265.tif 000010
【図９】
2009104265.tif 000011
【図１０】
2009104265.tif 000012