(57)【要約】  認証のために必要とする個人情報を削減すること、第３者に個人情報が漏えいしても成りすましを防ぐこと、成りすましを試みたユーザを直ちに発見することを、各ユーザ端末に特殊な装置を必要とすることなく、電話機を利用して信頼性の高い認証システムを提供することを目的とする。解決手段として、ユーザ端末が、インターネットを介してWWWサーバへ認証を要求した、WWWサーバの要求により対話型音声応答装置はユーザ電話機へ電話をかける。ユーザはかかってきた電話を受け、自動音声で指示された番号をプッシュボタンまたは、ダイヤルから入力する。ユーザ電話機から入力された入力情報を取得しWWWサーバへ。返された入力情報をサーバは要求した値と同等か照合する。同等ならばユーザを認証する。同等でなければアクセスしてきたユーザが成りすましを行っている可能性があるため警告を発するなどして対応する。【特許請求の範囲】
【請求項１】
ユーザ端末によりネットワークを介して各種サーバからのサービスを受ける際の認証システムにおいて、ネットワークを通じてユーザ及びユーザ入力情報の認証を行うために、ユーザの電話機へユーザ電話番号宛に電話をかけ、ユーザの電話機からの入力情報を取得する対話型音声応答装置と、その入力情報よりユーザを認証する認証手段、方法及び設備とを具備することを特徴とする電話認証システム。
【請求項２】
前記ユーザ電話番号は、前記ユーザ端末から入力された電話番号や、データ記憶装置から取得された電話番号や、ネットワークを介しサーバから受信した電話番号等に基づくことを特徴とする請求項１記載の電話認証システム。
【請求項３】
前記対話型音声応答装置は、前記サーバから電話番号を取得することができ、一般電話回線、携帯電話回線、インターネット電話回線等介する通信回線に依存せずユーザの電話機へ電話をかける機能と、自動音声を再生する機能と、電話機のプッシュボタンまたは、ダイヤルから入力された入力情報を取得する機能と、取得した入力情報をサーバへ送信する機能とを備えることを特徴とする請求項２記載の電話認証システム。
【請求項４】
前記認証手段は、前記入力情報に基づいてユーザ及びユーザ入力情報を認証することを特徴とする請求項３記載の電話認証システム。
【請求項５】
前記認証手段は、前記入力情報に基づいて成りすましを発見することを特徴とする請求項４記載の電話認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザ端末によりネットワークを介してアクセスしてきたユーザを認証する手段及びシステムに関する。
【背景技術】
【０００２】
従来のネットワーク上の認証方法では様々な手段が考えられていたが、盗難や盗聴又は内部犯行により個人情報が漏えいした後、成りすましへの対策が困難だった。【０００３】
まず、第１に代表的な認証方式としては、ユーザIDとパスワードを利用した認証方式があるが、この手段ではユーザから直接第３者へユーザIDおよびパスワードが盗難、盗聴された場合、容易に成りすましが可能になり、ユーザ登録情報等を容易に閲覧できる状況が起こりえる。また、インターネットバンキング等を利用しているユーザのユーザID、パスワードが盗難された場合は容易に口座残金の移動が可能な状態になる。また、インターネットオークションサイトやインターネットショッピングモール等を利用してユーザのクレジットカードを登録している場合、やはりユーザIDおよびパスワードが盗難された場合、容易に登録してあるクレジットカードで商品の購入が可能になってしまう。パスワードを２つ以上発行することで予防手段としているサービスもあるが、やはり盗難された後は意味をなさない。【０００４】
第２に、インターネット上でクレジットカードを用いて決算を行う際に用いる認証手段として、クレジットカード番号や有効期限等のクレジットカードに関る情報以外にユーザの住所や電話番号、第２の連絡先等個人にしか分かり得ない情報を多数入力させることにより成りすましを防ぐ方法がある。その手段ならば確かに物理的にクレジットカード自体を盗まれた場合の成りすましを防ぐことはできるが、インターネットサービスプロバイダ等のデータベースから個人情報データが内部犯行等を理由に大量に漏えいした場合は、大量の成りすましを可能にしてしまう。また、この認証手段では多くの情報を入力させるためインターネットサービスプロバイダの管理する個人情報量が増加するため個人情報漏えいの際のリスクが情報量に比例して高くなることが考えられる。また、第３者が他人クレジットカードを悪用し成りすましを行った場合、カード保有者が気づくまで数週間から数ヶ月の日時を要するため、早期発見が困難である。そのため、例えユーザ端末アクセス先のIPアドレス等のログを残しておいて追跡したとしても悪用したユーザの逃亡は容易である。特にデジタルコンテンツ配信を行うサービスプロバイダとしては商品を回収できないため、成りすましの対象になりやすい。クレジットカード決済のみを専門に行うサービスプロバイダも存在するが、同様に成りすましを判別するのは困難である。【０００５】
第３の手段として、指紋や声紋による認証方式がある。確かに個人情報が第３者に漏えいしたとしても成りすましは困難であるが、その手段では本人確認に必要な情報、つまり指紋や声紋を認証を行うサーバ上に事前に登録しておく必要がある。この手段をインターネット上で数十万人規模の不特定多数ユーザを対象とするサービスプロバイダが利用したとすると、指紋、声紋情報のデータが内部等を理由に大量に漏えいした際、サービスを運用しているインターネットサービスプロバイダは大きな責任を負う可能性がある。つまり全ユーザの指紋、声紋を保存するには情報漏えい時のリスクが大きいと考えられる。【０００６】
その他、特殊な装置を各ユーザ端末に設置し、それを利用した認証方法があるが、その際にはすべてのユーザ端末に特殊装置が設置してあることが前提となってしまい、不特定多数を対象とするインターネット上のサービスでは装置が設置してあるユーザ端末に限定してしまうことになってしまう。【０００７】
また、ネットワーク上の盗聴を防ぐためSSLや暗号鍵方式等のセキュリティ対策があるが、個人情報が漏えいした後での対策とは無関係である。【０００８】
上述した個人情報とは、個人の氏名、電話番号、住所、クレジットカード情報、性別、年齢、ユーザID、パスワード、指紋、声紋等個人に関する情報を指す。
【特許文献１】特開２００２−２５８９７４号公報
【特許文献１】特開２００４−１３２７４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００９】
上述のように、特殊な装置を利用せずに個人情報漏えい後の成りすましを解決できる手段に乏しいのが現状である。また、成りすましを防ぐために必要以上の個人情報をユーザに入力させることは個人情報漏えいが発生した場合、インターネットサービスプロバイダのリスクが大きい。リスクを極力抑えるために、インターネットサービスプロバイダが保持する個人情報量を極力削減する必要がある。【００１０】
本発明の目的は、インターネットサービスプロバイダが認証のために必要とする個人情報を削減すること、例え第３者へ個人情報が漏えいしても成りすましを防ぐこと、成りすましを行ったユーザを直ちに発見することを、ネットワークを介してアクセスしてきたユーザに対し各ユーザ端末に特殊な装置を必要とすることなく、電話機を利用して信頼性の高い認証システムを提供することである。
【課題を解決するための手段】
【００１１】
上述した目的を達成するため、請求項１記載の発明では、ユーザ端末によりネットワークを介して各種サーバからのサービスを受ける際の認証システムにおいて、ネットワークを通じてユーザの認証を行うために、ユーザの電話機へユーザ電話番号宛に電話をかけ、ユーザの電話機からの入力情報を取得する対話型音声応答装置と、その入力情報よりユーザを認証する認証手段、方法及び設備とを具備することを特徴とする。【００１２】
前記ユーザ電話番号は、前記ユーザ端末から入力された電話番号や、データ記憶装置から取得された電話番号や、ネットワークを介しサーバから受信した電話番号等に基づく。また前記対話型音声応答装置は、前記サーバから電話番号を取得することができ、一般電話回線、携帯電話回線、インターネット電話回線等介する通信回線に依存せずユーザの電話機へ電話をかける機能と、自動音声を再生する機能と、電話機のプッシュボタンまたは、ダイヤルから入力された入力情報を取得する機能と、取得した入力情報をサーバへ送信する機能とを備えることを特徴とする。【００１３】
サーバの要求により対話型音声応答装置はユーザへ電話をかける。ユーザはかかってきた電話を受け、自動音声で指示された番号をプッシュボタンまたは、ダイヤルから入力する。ユーザの電話機から入力された入力情報を取得しサーバへ返す。返された入力情報をサーバは要求した値と同等か照合する。同等ならばユーザを認証する。同等でなければアクセスしてきたユーザが成りすましを行っている可能性があるため、アクセスしてきたユーザ端末のネットワーク経路の追跡や、その場で警告を発するなどして対応する。
【発明の効果】
【００１４】
上述の説明のように、本発明では、前記ユーザ端末から入力されたユーザ電話番号に基づいて、電話をかけ、プッシュボタンまたはダイヤルからの入力によりユーザ本人を確認するようにしたので、例えクレジットカード情報やユーザID、パスワード等の個人情報が漏えいし、成りすましを行ったとしても電話機のプッシュボタンまたは、ダイヤルからの入力が必要なため成りすましができない。また、今までクレジットカード決済の際に成りすましを防ぐために余分に入力させていた個人情報も不要になるため、個人情報漏えいのリスク軽減に有効である。電話機は大部分のユーザが既に保有していると考えられるので特殊な装置を必要とすることなく、容易にユーザ認証することができるという利点が得られる。
【発明を実施するための最良の形態】
【００１５】
本発明の電話機を用いた認証方法ならびにシステムの構成について、図面を使用して詳細に説明する。
【実施例１】
【００１６】
本発明をインターネットバンキングの認証手段の実施例として図面を使用し詳細に説明する。図１は、インターネットバンキングにログインする際の本発明の認証手段を適用した通信システムの構成を示すブロック図である。【００１７】
図１において、ユーザ端末１０は、パーソナルコンピュータやPDA、携帯電話端末など、インターネットへ接続可能な情報処理装置からなりインターネット２０へ接続される。インターネットバンキング３０はWWWサーバ３１、データ記憶装置３２、対話型音声応答装置５０からなる。WWWサーバ３１、データ記憶装置３２、対話型音声装置５０は単一のサーバ装置でも複数のサーバ装置で構成されてもよい。前記ユーザ端末１０は、インターネット上のWWWサーバ３１より提供されるWebページを閲覧するためのブラウザ機能を備えている。また、電話機８０は、ユーザに用いられる固定電話機や携帯電話機からなり、有線もしくは無線により電話回線７０へ接続される。ここで、ユーザ端末１０と電話機８０は同じものであってもよい。また、電話回線は一般電話回線、携帯電話回線、インターネット電話回線等電話をかけることができる回線ならばいずれでもよい。データ記憶装置３２には予めユーザに関する情報が正しく保存されている。【００１８】
対話型音声装置５０はWWWサーバの要求により指定された電話番号へ電話をかける機能をもち、ユーザが電話にでた後自動音声を流すことができ、ユーザが電話機のプッシュボタンまたは、ダイヤルから入力した入力情報を取得してWWWサーバへ前記入力情報を返す機能及び装置を具備している。【００１９】
次に、本実施形態の動作について詳細に説明する。ここで、図２は本実施形態の動作を説明するシーケンス図である。【００２０】
まず、ユーザ端末１０において、ブラウザによりインターネット２０を介してWWWサーバ３１へアクセスする（S１）。WWWサーバ３１は、ユーザ識別情報としてユーザIDを求めるフォームのWebページをユーザ端末１０へ提示する（S２）。ユーザ端末１０では、ユーザによりフォームにユーザIDが入力され、WWWサーバ３１へ送信される（S３）。ここで、ユーザ識別情報としてユーザIDを用いずに直接ユーザの電話番号としてもよい。【００２１】
WWWサーバ３１は、データ記憶装置３２に保存されているユーザ情報の中からユーザIDよりユーザの電話番号を要求し（S4）、電話番号を取得する（S５）。この際、該当するユーザIDのユーザ情報が存在しない場合、メッセージを表示し、再度ユーザIDの入力を促す。（S２へ戻る）【００２２】
次に、WWWサーバ３１は、対話型音声応答装置５０へ前記の電話番号を送信し、ユーザへ電話をかけることを要求する（S６）。要求を受けた対話型音声応答装置５０は受け取った電話番号宛へ電話をかける（S７）。その間対話型音声応答装置５０はユーザの応答を待つ。（S８）【００２３】
ユーザはユーザ電話機８０からの電話の呼び出しを受け（S９）、対話型音声応答装置５０からの自動音声を待つ。【００２４】
対話型音声応答装置５０からは次のような自動音声が流れる（S１０）。「当インターネットバンキングをご利用いただきありがとうございます。ログインを許可する場合は１を、キャンセルする場合は２を、アクセスに心当たりのない方は３のプッシュボタンより入力してください。」この場合、ログインを許可する入力情報として、数字のユーザID、パスワード、生年月日等にすることでセキュリティをより強化することができる。ここでは１とする。【００２５】
ユーザはユーザ電話機８０より指示されたダイヤルを押す（S１１）。押されたダイヤル番号は対話型音声応答装置５０で受信される。ダイヤルが押された時点で対話型音声応答装置５０は「ありがとうございました」等の自動音声を流し電話を終了する。【００２６】
対話型音声応答装置５０は受信した入力情報をWWWサーバ３１へ送信する（S１２）。【００２７】
WWWサーバ３１は送信された入力情報を受信し、番号の確認を行う（S１３）。番号が１の場合はアクセスが許可され、ログイン完了を通知するページにリダイレクトし、認証が完了する。（S１４）【００２８】
番号が２の場合はログインがキャンセルされユーザ端末１０をアクセスが拒否されたことを示すページへリダイレクトし、終了する。【００２９】
ここで、番号が３の場合、アクセスしてきたユーザは第３者が成りすましを行っている可能性があるため、ユーザ端末１０により警告文を示したページへリダイレクトし、アクセスログを保存する。（S１５）ユーザ端末１０のIPアドレスやネットワーク経路追跡することにより犯人のアクセス先の発見、アクセスの拒否が即時に行える。また、本物のユーザ自身も第３者に自分のユーザIDが使用されたことを即時に知ることができる。【００３０】
この認証手段によれば例えユーザIDやパスワード、電話番号等の個人情報が何らかの理由により大量に漏えいし、第３者に渡ったとしても必ずユーザ電話機８０での入力情報が必要になるため、成りすましができない。さらに、指紋や声紋等の情報を保持しないためデータ漏えいした際も余分な個人情報が漏えいする心配はない。
【実施例２】
【００３１】
以下、本発明の電話機を用いた認証方法ならびにシステムの構成について、インターネット上でクレジットカード決済サービスプロバイダが本発明を利用する場合の実施例を図面を使用して詳細に説明する。【００３２】
図３は、デジタルコンテンツ販売サービスプロバイダ６０、クレジットカード決済サービスプロバイダ９０、そして本発明の認証手段を適用した電話認証サービスプロバイダ１００で構成されるデジタルコンテンツ販売システムの構成を示すブロック図である。【００３３】
デジタルコンテンツ販売サービスプロバイダ６０はインターネット上でソフトウェアや音楽、動画などのデジタルコンテンツを商品として販売していている。デジタルコンテンツ販売サービスプロバイダ６０は決済処理をクレジットカード決済を専門に行うクレジットカード決済サービスプロバイダ９０へ委託している。電話認証サービスプロバイダ１００は本発明を実装しており、クレジットカード決済サービスプロバイダ９０からの要求により電話回線７０を介しユーザへ電話をかけ、ユーザ電話機８０のプッシュボタンまたはダイヤルから入力された入力情報をクレジットカード決済サービスプロバイダ９０へ返すサービスを行なう。【００３４】
次に、本実施例の動作について詳細に説明する。ここで、図４は本実施例の動作を説明するシーケンス図である。【００３５】
まず、ユーザ端末１０において、ブラウザによりインターネット２０を介してデジタルコンテンツ販売サービスプロバイダ６０のWWWサーバ６１へ商品情報を要求するためアクセスする（S２１）。WWWサーバ６１は、商品情報が表示されているWebページをユーザ端末１０に提示する（S２２）。ユーザ端末１０では、購入したい商品を選択しWWWサーバ６１へ送信する（S２３）。【００３６】
WWWサーバ６１は、決算を行うためクレジットカード決済サービスプロバイダ９０のWWWサーバ９１から表示される決済用ページへユーザ端末１０をリダイレクトする（S２４）。【００３７】
次に、WWWサーバ９１は、決算用情報としてクレジットカード情報と電話番号を求めるフォームのWebページをユーザ端末１０へ提示する（S２５）。ユーザ端末１０では、ユーザによりフォームにクレジットカード情報と電話番号が入力され、WWWサーバ９１へ送信される（S２６）。WWWサーバ９１は、データ記憶装置９２に保存されているユーザのクレジットカード情報と電話番号を照合し、その情報が正しければ電話認証サービスプロバイダ１００のWWWサーバ１０１を介し対話型音声応答装置５０へ前記の電話番号を送信し、ユーザへ電話をかけることを要求する（S２７）。【００３８】
以下、前述発明の電話認証手段を実施するための実施例１と同様に要求を受けた対話型音声応答装置５０は受け取った電話番号宛へ電話をかける（S２８）。その間対話型音声応答装置５０はユーザの応答を待つ。（S２９）ユーザ電話機８０は、対話型音声応答装置５０からの電話呼び出しを受ける（S９）。ユーザはその電話の呼び出しをうけ、対話型音声応答装置５０からの自動音声を待つ。対話型音声応答装置５０からは次のような自動音声が流れる（S３１）。「当クレジットカードをご利用いただきありがとうございます。クレジットカード決済を許可する場合は１を、キャンセルする場合は２を、アクセスに心当たりのない方は３のプッシュボタンより入力してください。」この場合、クレジットカード決済を許可する入力情報として、クレジットカード番号や生年月日等にすることでセキュリティをより強化することができる。ここでは１とする。【００３９】
ユーザはユーザ電話機８０より指示されたダイヤルを押す（S３２）。押されたダイヤル番号は対話型音声応答装置５０で受信される。ダイヤルが押された時点で対話型音声応答装置５０は「ありがとうございました」等の自動音声を流し電話を終了する。【００４０】
その後、ユーザからの入力情報を対話型音声応答装置５０WWWサーバ１０１を介しクレジットカード決済サービスプロバイダ９０内のWWWサーバ９１へ送信する（S３３）。【００４１】
WWWサーバ９１は前記入力情報を受信し、番号の確認を行う（S３４）。番号が１の場合はクレジットカード決済が成立し、その決済結果をデジタルコンテンツ販売サービスプロバイダ６０のWWWサーバ６１へ送信する（S３５）。決済結果を受信したWWWサーバ６１は購入情報をデータ記憶媒体６２へ保存し、ユーザ端末１０へユーザが選択した商品であるデジタルコンテンツのダウンロードの開始を許可する（S３７）。【００４２】
番号が２の場合はログインがキャンセルされユーザ端末１０をクレジットカード決済が拒否されたことを示すページへリダイレクトし、終了する。【００４３】
ここで、番号が３の場合、クレジットカード決済を要求したユーザは第３者が成りすましを行っている可能性がある。そのため、デジタルコンテンツをダウンロードされる前に成りすましを発見できる。また、本物のクレジットカード保有ユーザ自身も第３者に自分のクレジットカードが使用されたことを即時に知ることができる。【００４４】
このように、カード読み取り装置等の特殊な装置を各ユーザ端末へ設備することなく認証が可能になる。この認証手段によれば例えクレジットカード情報が、第３者に渡ったとしても、成りすましはできない。また、成りすましを試みたユーザの早期発見ができ、同時にクレジットカードを不正使用されたユーザへの通知が可能になる。これによりクレジットカードの不正使用が減少することが期待できる。さらに、クレジットカード決済のためにユーザの住所等を入力する必要がないため余計な個人情報を保持することを抑制できる。【００４５】
以上、説明したように上述の認証手段により特殊な装置を必要とせず、成りすましを防止することができ、さらに成りすましを試みた第３者の早期発見が可能になる。この発明の実施形態を図面を参照にして詳述してきたが、具体的な構成は、上記実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。例えば、上述の例に限らずレストランや施設予約等の必ずしも個人情報を聞く必要のないシステムにおいての認証手段としても利用できる。また、ピザ宅配等の宅配注文システムで住所と電話番号を入力させることで確認の際の認証手段とすることができる。
【産業上の利用可能性】
【００４６】
インターネット上でのログイン時の認証手段、クレジットカードを利用した決済の際の認証手段、及びレストランや施設の予約システム等の個人情報を必要としない場合の認証手段、宅配注文システムでの認証手段としても利用も可能である。
【図面の簡単な説明】
【００４７】
【図１】電話認証システムの実施方法を示した説明図である。（実施例１）
【図２】電話認証システムの実施方法を示した説明図である。（実施例１）
【図３】電話認証システムの実施方法を示した説明図である。（実施例２）
【図４】電話認証システムの実施方法を示した説明図である。（実施例２）
【符号の説明】
【００４８】
１０    ユーザ端末
２０    インターネット
３０    インターネットバンキング
５０    対話型音声応答装置
７０    電話回線
８０    ユーザ電話機
【図１】
2006018892.tif 000002
【図２】
2006018892.tif 000003
【図３】
2006018892.tif 000004
【図４】
2006018892.tif 000005
【国際調査報告】
2006018892.tif 000006
2006018892.tif 000007