Source: https://patents.google.com/patent/JP2003323408A/en
Timestamp: 2019-12-11 14:18:45
Document Index: 329453590

Matched Legal Cases: ['arty 11', 'arty 11', 'arty 11', 'arty 11', 'arty 11', 'arty 12', 'arty 12', 'arty 12', 'arty 12']

JP2003323408A - Personal authentication method and system - Google Patents
Personal authentication method and system
JP2003323408A
JP2003323408A JP2002126933A JP2002126933A JP2003323408A JP 2003323408 A JP2003323408 A JP 2003323408A JP 2002126933 A JP2002126933 A JP 2002126933A JP 2002126933 A JP2002126933 A JP 2002126933A JP 2003323408 A JP2003323408 A JP 2003323408A
JP2002126933A
JP2003323408A5 (en
JP3678417B2 (en
正幸 糸井
朋和 高川
2002-04-26 Application filed by Masayuki Itoi, Tomokazu Takagawa, 正幸 糸井, 朋和 高川 filed Critical Masayuki Itoi
2002-04-26 Priority to JP2002126933A priority Critical patent/JP3678417B2/en
2003-11-14 Publication of JP2003323408A5 publication Critical patent/JP2003323408A5/ja
2003-11-14 Publication of JP2003323408A publication Critical patent/JP2003323408A/en
2005-08-03 Publication of JP3678417B2 publication Critical patent/JP3678417B2/en
2008-11-26 First worldwide family litigation filed litigation Critical https://patents.darts-ip.com/?family=29243823&utm_source=google_patent&utm_medium=platform_link&utm_campaign=public_patent_search&patent=JP2003323408(A) "Global patent litigation dataset” by Darts-ip is licensed under a Creative Commons Attribution 4.0 International License.
<P>PROBLEM TO BE SOLVED: To provide a low-cost, reliable personal authentication method enabling individual identification. <P>SOLUTION: A membership ID of a user 1 is separately secretly managed by an authentication support company X, while the password by a credit company Y. The user 1 transmits the membership ID to the authentication support company X via a portable telephone 2, and the company X performs first step personal authentication, using the station serial number and the membership ID. If the authentication succeeds, the authentication support company X issues a one-time ID to the user 1 and notifies the credit company Y of it. The user 1 transmits the one-time ID and the password to the credit company Y from a shop Z. The credit company Y performs second step personal authentication, using the one-time ID and the password, and if it succeeds, the company Y supplies a service such as credit settlement. <P>COPYRIGHT: (C)2004,JPO
【発明の詳細な説明】 【０００１】 【発明が属する技術分野】本発明は、人が例えばクレジットカード決済やサーバへのログオンなどの行為を行なおうとするときに、その人がその行為を行なえる正当者であることを電子的に確認するための個人認証方法及びシステムに関する。 DETAILED DESCRIPTION OF THE INVENTION [0001] The present invention relates], when wishing to make an act such as logon of people to, for example, a credit card payment or the server, the person performing the act that relates to personal authentication method and system for verifying electronically to be a legitimate party. 【０００２】 【従来の技術】人が所持するＩＣカードやセキュアカードなどを利用する個人認証システムが知られている。 [0002] The personal authentication system BACKGROUND OF THE INVENTION people to take advantage of, such as an IC card and secure card that possession is known. また、人が所持する携帯電話機のID（例えば、電話番号） In addition, ID of a mobile phone which a person possessed (for example, telephone number)
を利用する個人認証システムも知られている。 Also known personal authentication system that utilizes. しかしながら、それらのシステムはその機器（ツール）を利用していることの確認を個人認証の代わりとしており、本人確認をしているのではない。 However, these systems have been the place of personal authentication to confirm that you are using the equipment (tools), not to have the identification. 他人が、本人になりすましてその機器を使用すれば、システムを騙すことができる。 Others, if you use the equipment pretending to be the person, it is possible to fool the system. 【０００３】人にその人固有のユ−ザIDとパスワードのセットをシステムに入力させて、そのユ−ザIDとパスワードのセットを用いて認証を行なう個人認証システムも知られている。 [0003] people in the person-specific Yu - by entering the set of The ID and password to the system, the Yu - also known personal authentication system that performs authentication using the set of The ID and password. しかし、他人が、その人とシステム間の通信を傍受することでユ−ザIDとパスワードのセットを盗み知って、これを悪用するという虞がある。 However, others, Yoo by intercepting the communication between the people and the system - you know steal the set of The ID and password, there is a possibility that exploit this. 【０００４】認証の信頼性を向上させるために、一時的又は一回限り使用可能なワンタイムIDを利用した個人認証システムも知られている。 [0004] In order to improve the authentication of reliability, personal authentication system is also known which utilizes a one-time ID that can be used as long as the temporary or one-time. 例えば、特開２０００−１ For example, JP-2000-1
０９２７号、特開２００１−１７５５９９号及び特開２ No. 0927, JP 2001-175599 Patent and Patent Application 2
００２−７３５５号に記載されたものなどがある。 There are such as those described in JP 002-7355. しかしながら、いずれもシステムでも、ワンタイムIDを発行するために、上述した従来システムと同様、携帯電話機のID又はユ−ザIDとパスワードのセットをシステムに入力させるようになっている。 However, in both systems, in order to issue the one-time ID, similarly to the conventional system described above, the cellular phone ID or Yu - and is adapted to enter a set of The ID and password system. そのため、他人が、本人になりすまして携帯電話機を使用したり、或るいは、通信の傍受によってユ−ザIDとパスワードのセットを盗み知ったならば、やはり、他人が本人と同様にワンタイムID For this reason, others, or use a mobile phone pretending to be the person, some Rui, Yu by interception of communication - if knew steal the set of The ID and password, again, others are one-time ID in the same way as the person
を入手できるようになり、それが悪用される虞がある。 The it becomes available, there is a possibility that it is abused. 【０００５】さらに、より信頼性の高い個人認証システムとして、近年流行とも言えるバイオメトリックス機器を使ったものが知られている。 [0005] Further, as a more reliable personal authentication system, there has been known one that uses a biometric device that can be said in recent years the epidemic. しかし、高価なバイオメトリックス機器の購入が必要となるから、クレジット決済やシステムログオンのように多くの人々が日常的に行なう行為のための個人認証にはなじまない。 However, since it is necessary to purchase expensive biometrics equipment, a lot of people such as credit settlement and system logon is not amenable to personal authentication for the act of routinely performed. 【０００６】 【発明が解決しようとする課題】上記のように、従来の個人認証システムは信頼性又はコストの点で満足できるものではない。 [0006] As described above [0006], the conventional personal authentication system is not satisfactory in terms of reliability or cost. 【０００７】従って、本発明の目的は、低コストで且つ信頼性の高い方法で、本人確認ができる個人認証の仕組みを提供することにある。 Accordingly, it is an object of the present invention, in and reliable method with low cost, is to provide a mechanism for personal authentication can identification. 【０００８】 【課題を解決するための手段】本発明の第１の態様に従う個人認証方法では、ユーザの第１と第２の認証キーのうちの前記第１の認証キーのみを第１のシステムで記憶し、前記第２の認証キーのみを第２のシステムで記憶する。 [0008] In a first in accordance with an aspect personal authentication method of the present invention According to an aspect of the first first system only authentication key of the first and second authentication key of the user in stores, stores only the second authentication key in the second system. このように第１と第２の認証キーを、異なるシステムが分離して記憶する。 Thus the first and the second authentication key, different systems are stored separately. それぞれのシステムは、それぞれの認証キーを、他方のシステムに対して秘密に管理する。 Each of the system, each of the authentication key, to manage the secret with respect to the other system. 【０００９】第１のシステムは、前記ユーザから第１の認証キーの入力を受けて、入力された第１の認証キーと、記憶されている前記ユーザの第１の認証キーとを照合することで、第１段階の個人認証を行なう。 [0009] The first system, that receives an input of a first authentication key from the user, collates the first authentication key which has been input, a first authentication key of the user stored in, performing personal authentication of the first stage. 第１段階の個人認証が成功した場合、前記第１のシステムは、前記ユーザに対して、ワンタイムIDを発行する。 If the first stage of the personal authentication is successful, the first system to the user, issues a one-time ID. 第１システムは、また、前記第２のシステムに対し、前記ユーザに発行した前記ワンタイムIDを通知する。 The first system is also relative to the second system, and notifies the one-time ID issued to the user. 前記第２のシステムは、第１のシステムから通知された前記ワンタイムIDを記憶する。 The second system stores the one-time ID notified from the first system. 【００１０】その後、第２のシステムは、第２の認証キー及びワンタイムIDの入力を受けて、入力された第２の認証キー及びワンタイムIDを、記憶されている前記ユーザの第２の認証キー及びワンタイムIDと照合することで、第２段階の個人認証を行なう。 [0010] Thereafter, the second system receives the input of the second authentication key and the one-time ID, the second authentication key and the one-time ID with the input of the user stored second by matching the authentication key and the one-time ID, performing personal authentication of the second stage. 第２段階の個人認証の結果に応じて、前記ユーザへのサービスの提供が制御される。 Depending on the result of the personal authentication of the second stage, the provision of services to the user is controlled. 【００１１】好適な実施形態では、第１のシステムは、 [0011] In a preferred embodiment, the first system,
ユーザの第１の認証キーとともに、ユーザの携帯通信端末の識別番号も記憶している。 With the first authentication key of the user, it is also stored the identification number of the user of the mobile communication terminal. そして、第１のシステムは、携帯通信端末を通じて前記ユーザから第１の認証キーの入力を受け、入力された第1の認証キー及びその入力に使用された携帯通信端末の識別番号を、記憶されている前記ユーザの第１の認証キー及び通信端末の識別番号と照合することで、前記第１段階の個人認証を行なう。 The first system, receives the first authentication key from the user via the mobile communication terminal, the first authentication key and the identification number of the mobile communication terminal that was used to input entered, stored and wherein by matching the first authentication key and the identification number of the communication terminals of the user it is, performing personal authentication of the first stage. 【００１２】好適な実施形態では、第１のシステムは、 [0012] In a preferred embodiment, the first system,
さらに、ユーザの顔写真画像も記憶している。 In addition, face photo image of the user are also stored. そして、 And,
第１のシステムは、第１段階の個人認証が成功すると、 The first system, the first stage of the personal authentication is successful,
前記ワンタイムIDとともに、記憶されている前記ユーザの顔写真画像を、前記ユーザが表示できるような態様で、前記ユーザに対して発行する。 Together with the one-time ID, and the face image of the user that is stored, the user in such a manner can be displayed, and issues to the user. 【００１３】本発明の別の観点に従うを有する個人認証方法では、上記のようにユーザの第１と第２の認証キーを第１と第２のシステムが分離して秘密に記憶している。 [0013] In personal authentication method with accordance to another aspect of the present invention stores the secret first and second system a first and second authentication key of the user as described above were separated. そして、第１のシステムは、前記ユーザから第１の認証キーの入力を受けて、入力された第１の認証キーと、記憶されている前記ユーザの第１の認証キーとを照合することで、第１段階の個人認証を行なう。 The first system receives the input of the first authentication key from the user, the first authentication key which has been input, and by matching the first authentication key of the user stored , performing personal authentication of the first stage. 第１段階の個人認証が成功した場合、第１のシステムは、前記ユーザに対して、第１のワンタイムIDを発行するとともに、前記ユーザに発行した前記第１のワンタイムIDを、 If the first stage of the personal authentication is successful, the first system to the user, issues a first one-time ID, the first one-time ID issued to the user,
第２のシステムに通知する。 To notify the second system. 第２のシステムは、第１のシステムから通知された前記第１のワンタイムIDを記憶する。 Second system stores the first one-time ID notified from the first system. 【００１４】その後、第２のシステムは、前記ユーザから第２の認証キー及び第１のワンタイムIDの入力を受けて、入力された第２の認証キー及び第１のワンタイムID [0014] Thereafter, the second system receives the input of the second authentication key and the first one-time ID from the user, the second authentication key which has been input and the first one-time ID
を、記憶されている前記ユーザの第２の認証キー及び第１のワンタイムIDと照合することで、第２段階の個人認証を行なう。 , It said stored and collates the second authentication key and the first one-time ID of the user, performing personal authentication of the second stage. 第２段階の個人認証が成功した場合、第２ If the second stage of the personal authentication is successful, the second
のシステムは、前記ユーザに対して第２のワンタイムID System, the second one-time ID to the user of the
を発行すると共に、その第２のワンタイムIDを記憶する。 Issues a, it stores the second one-time ID. 【００１５】その後、第２のシステムは、第１及び第２ [0015] After that, the second system, the first and second
のワンタイムIDの入力を受けて、入力された第１及び第２のワンタイムIDを、記憶されている前記ユーザの第１ In response to input of the one-time ID, the first and second one-time ID is input, the said user stored 1
及び第２のワンタイムIDと照合することで、第３段階の個人認証を行なう。 And by matching the second one-time ID, performing personal authentication of the third stage. 第３段階の個人認証の結果に応じて、前記ユーザへのサービスの提供が制御される。 Depending on the result of the personal authentication of the third stage, the provision of services to the user is controlled. 【００１６】 【発明の実施の形態】図１は、本発明に従う個人認証方法の一実施形態の基本的構成及び動作を示す。 [0016] Figure 1 PREFERRED EMBODIMENTS shows the basic structure and operation of an embodiment of a personal authentication method according to the present invention. 【００１７】図１の下段に示すように、或るユーザ１ [0017] As shown in the lower part of FIG. 1, a certain user 1
が、特定の組織Yから提供される特定のサービスを利用するとき（例えば、特定のクレジット会社のクレジット決済サービスを利用するとき、或るいは、特定のシステム運用会社のサーバにログオンするとき、など）、その特定の組織Yは、そのユーザ１についての個人認証を行なって、そのユーザ１がその特定サービスを受け得る資格をもつ予め登録された特定者であることを確認する。 But, when you use a particular service to be provided from a particular organization Y (for example, when you use a credit settlement service for a particular credit card company, is one Rui, when you log on to the server of a particular system management company, such as ), the specific organization Y is performed personal authentication of the user 1, the user 1 is confirmed to be the pre-registered specific person qualified to be subject to the specific service.
このようにユーザ１の個人認証を行なう必要性を有する組織Yを、この明細書では「認証会社」という。 Thus the organization Y having need to perform personal authentication of the user 1, in this specification as "Authentication Company". 認証会社Yは、ユーザ１の個人認証を行なうための（併せて、 Authentication company Y is, for performing personal authentication of the user 1 (together,
上記特定サービスの処理も行ってもよい）コンピュータシステム（以下、「認証システム」という）６を有する。 The process may also be performed for a particular service) computer system (hereinafter, having a) 6 as "authentication system". この認証システム６は、ユーザ１が上記特定サービスを受けようとするときに直接的又は間接的に利用する端末５（例えば、ユーザ１が或る店舗でクレジット決済で買い物を行なおうとしている場合、その店舗のPOS端末、或いは、ユーザ１が自分のパーソナルコンピュータから或るサーバにログオンしようとしている場合、そのパーソナルコンピュータ、など）と通信可能である。 The authentication system 6, if the user 1 is that the attempt is made shopping with credit settlement terminal 5 (for example, a certain shop user 1 to utilize directly or indirectly when is going to receive the specific service , POS terminal of the store, or, if the user 1 is trying to log on to a certain server from your personal computer, it is possible to communicate with the personal computer, etc.). 【００１８】さらに、図１の上段に示すように、認証会社Yによる個人認証処理を支援するための組織Xが、認証会社Yとは別に設けられる。 Furthermore, as shown in the upper part of FIG. 1, tissue X to support personal authentication processing by the authentication company Y is provided separately from the authentication company Y. この認証支援のための組織X Organization X for this authentication support
を、この明細書では「認証支援会社」という。 The, in this specification referred to as "authentication support company". 認証支援会社Xは、認証支援の処理を行なうためのコンピュータシステム（以下、「認証支援システム」という）３を有する。 Authentication support company X, the computer system for performing the processing of the authentication support (hereinafter referred to as "authentication support system" hereinafter) having three. 認証支援システム３は、また、認証システム６と通信可能である。 Authentication support system 3 also can communicate with the authentication system 6. 【００１９】ユーザ１は携帯通信端末２を所持する。 [0019] The user 1 is carrying the portable communication terminal 2. この実施形態では、ユーザ１の携帯通信端末２は携帯電話機である（しかし、これは一つの例示であって、他の種類の携帯通信端末、例えば、PDA、ラップトップ型パーソナルコンピュータ或るいはカーナビゲーション装置などを使用してもよい）。 In this embodiment, the mobile communication terminal 2 of the user 1 is a mobile telephone (However, this is one example, other types of mobile communication terminals, e.g., PDA, laptop personal computers one Rui Car and the like may be used navigation devices). ユーザ１の携帯電話機２と認証支援システム３とは通信可能である。 The cellular phone 2 and the authentication support system 3 of the user 1 can communicate. 【００２０】ユーザ１は、自分に固有の２つの認証キー、すなわちファーストキーとセコンドキー、を有している。 [0020] The user 1 has their own unique two authentication key, ie first key and the seconds key, the. 以下の説明では、ファーストキーを「会員ID」と呼び、セコンドキーを「パスワード」と呼ぶが、これは両キーを区別し易くするための単なる呼称にすぎず、別の呼称を用いても勿論構わない。 In the following description, the first key is referred to as a "member ID", but the seconds key is referred to as a "password", this is merely called for to make it easy to distinguish between the two key, of course, also be used another designation I do not care. さて、ユーザ１は、自分固有の会員IDとパスワードを、他人に対して秘密に管理している（例えば、本人の頭の中でのみ記憶している）。 Now, the user 1, their unique member ID and password, are managed in secret to others (for example, are stored only in the person of the head). 【００２１】会員IDは、ユーザ１の頭の中だけでなく、 [0021] The member ID is not only in the user 1 head,
認証支援システム３がもつデータベース４にも記憶されている。 Is also stored in the database 4 the authentication support system 3 has. つまり、ユーザ１と認証支援システム３(認証支援会社X)の2者が会員IDを共有する。 In other words, two users 1 and authentication support system 3 (authentication support company X) share the member ID. 会員IDを知る者は、ユーザ１以外では認証支援システム３(認証支援会社X)のみである。 A person who knows the member ID is, in other than the user 1 is the only authentication support system 3 (authentication support company X). 【００２２】パスワードは、ユーザ１の頭の中だけでなく、認証システム６がもつデータベース７にも記憶されている。 [0022] The password is, not only in the user 1 head, is also stored in the database 7 to the authentication system 6 has. つまり、ユーザ１と認証システム６（認証会社 That is, the user 1 and the authentication system 6 (authentication company
Y）の2者がパスワードを共有する。 2's Y) share the password. パスワードを知る者は、ユーザ１本人以外では認証システム６(認証支援会社Y)のみである。 A person who knows the password, in other than the user 1 person is only authentication system 6 (authentication support company Y). 【００２３】従って、認証支援システム３（認証支援会社X）は、ユーザ１の会員IDは知っているが、パスワードは知らない。 [0023] Therefore, authentication support system 3 (authentication support company X), although member ID of the user 1 is know, the password is not known. 一方、認証システム６（認証会社Y） On the other hand, the authentication system 6 (authentication company Y)
は、パスワードは知っているが、会員IDは知らない。 Is, the password is know, member ID do not know. このように、ユーザ１に固有の2つの認証キーの双方を知る者は、ユーザ１本人のみである。 In this way, those who know both the unique two authentication key to the user 1, is only the user 1 himself. 会員IDとパスワードは、ユーザ１本人以外では、認証支援システム３(認証支援会社X)と認証支援システム３(認証支援会社X)という別個のシステム（組織）によって、互いに分離された状態で個別に管理されている。 Member ID and password, other than the user 1 person in question, by the authentication support system 3 (authentication support company X) and authentication support system 3 (authentication support company X) separate system that (organization), individually in a state of being separated from each other It is managed. 認証支援システム３(認証支援会社X)と認証システム６（認証会社Y）は、それぞれ、会員IDとパスワードを別個に秘密に管理しており、一方のシステム（組織）が他方のシステム（組織） Authentication support system 3 (authentication support company X) and the authentication system 6 (authentication company Y), respectively, are managed separately to the secret of the member ID and password, one of the system (organization) and the other system (organization)
にそのキーを教えることは絶対にない。 It is definitely not to teach the key to. 【００２４】このように、ユーザ１に固有の２つの認証キーが分離されて個別かつ秘密に管理されていることにより、後に詳述するように、ユーザ１の個人認証の信頼性つまり安全性が向上する。 [0024] Thus, by the two authentication key unique to the user 1 is managed by being divided into individual and secret, as described later in detail, the reliability that is security of personal authentication of the user 1 improves. そして、このように分離管理された２つの認証キーを関連付けるために、第３のキーが使用される。 Then, in order to associate the two authentication keys which are independently managed in this way, the third key is used. この第３のキーは、一時的又は一回限り使用可能なキーであって、この明細書では「ワンタイムID」と呼ばれ、ユーザ１の要求により認証支援システム３から発行されるようになっている。 The third key is a key that can be used as long as temporary or once in this specification referred to as "one-time ID", so as to be issued from the authentication support system 3 at the request of the user 1 ing. 【００２５】なお、認証会社Yは、図１では、１社しか示されていないが、実際には複数社存在するのが通常である。 [0025] The authentication company Y is, in FIG. 1, but shows only one company, which is in fact usually be present multiple company. その場合でも、認証支援会社Xは１社のみであってよい（勿論、複数社あってもよいが、この明細書では、１つの認証支援会社Xの支援の下で行なわれる個人認証にのみ焦点を絞って、説明を行なう）。 Even then, the authentication support company X may (of course be only one company, but may be a plurality of company, in this specification, focusing only on the personal authentication is performed under the support of one authentication support company X squeezing, will be described). 【００２６】以下、会員IDとパスワード及びワンタイム [0026] In the following, member ID and password and one-time
IDを用いた個人認証の手順を説明する。 Personal authentication procedure will be described using the ID. この手順は、概略、２つのフェーズに分けられる。 This procedure is schematically divided into two phases. 【００２７】第1のフェーズは、図１の上段に示されており、ここでは、ユーザ１の携帯電話機の識別番号（ここでは携帯電話番号を使うが、これは例示であり、その他の種類の携帯電話機識別コードを用いても良い）と会員IDとを用いて認証支援システム３により、ユーザ１に対する予備的な第１段階の個人認証が行なわれる。 The first phase is shown in the upper part of FIG. 1, here, the identification number of the mobile phone of the user 1 (here using a mobile phone number, which is illustrative and other types the authentication support system 3 by using the member ID may also be) and using a mobile telephone identification code, a preliminary first step of the personal authentication for user 1 is performed. この予備的な認証が成功すれば、認証支援システム３はワンタイムIDを発行する。 In this preliminary authentication is successful, the authentication support system 3 issues a one-time ID. このワンタイムIDは、ユーザ１と認証システム６の双方に通知される。 The one-time ID is notified to both user 1 and the authentication system 6. 【００２８】すなわち、第1フェーズでは、まず、ユーザ１が、自分の携帯電話機２から認証支援システム３に電話をかける。 [0028] That is, in the first phase, first of all, the user 1, make a phone call from his mobile phone 2 to the authentication support system 3. 認証支援システム３は、その着信に自動応答して、その発信番号（携帯電話機２の電話番号） Authentication support system 3, and automatically responds to the incoming call, the calling number (cellular phone 2 of the telephone number)
を、データベース４に登録されている会員（当該システムの利用権者）の電話番号リストと照合する。 The, to match the phone number list of members (exploitation right of the system) that are registered in the database 4. 照合の結果、その発信番号が登録済みの或る会員の電話番号とマッチすれば、認証支援システム３は、その会員向けに用意されたサービスメニュー（例えば、音声ガイダンス） A result of the collation, if the telephone number and the match of the calling number is registered some members, authentication support system 3, service menu, which is available to its members for (for example, voice guidance)
を、ユーザ１の携帯電話機２に送る。 And it sends to the mobile phone 2 of the user 1. ユーザ１は、そのサービスメニューに従って、携帯電話機２のテンキー User 1, according to the service menu, the mobile phone 2 numeric keypad
(又は、音声認識機能)を用いて、まず所望の認証会社Y (Or speech recognition function) using a first desired authentication company Y
の所望のサービス（例えば、所望のクレジット会社のクレジット決済サービス）を選択し、続いて、自分の会員 Of the desired service (for example, credit settlement service of the desired credit company) to select, followed by their own members
IDを入力し、この会員IDを認証支援システム３に送る。 Enter the ID, and sends the member ID to the authentication support system 3.
認証支援システム３は、受信した会員IDと、データベース４に登録されている上記マッチした会員の会員IDとを照合し、両者が一致すれば、ユーザ１が上記会員であると判断する。 Authentication support system 3 comprises a member ID received collates the member ID of the member described above matched are registered in the database 4, If they match, the user 1 is determined to be the member. そう判断すると、認証支援システム３はワンタイムIDを発行し、このワンタイムIDをユーザ１の携帯電話機２に通知するとともに、そのワンタイムIDを、 When so determined, together with the authentication support system 3 issues a one-time ID, and notifies the one-time ID to the cellular phone 2 of the user 1, the one-time ID,
ユーザ1がサービスメニューで選択した所望の認証会社Y Desired authentication company Y the user 1 is selected in the service menu
の認証システム６にも通知する。 It is also notified to the authentication system 6. ここで、ワンタイムID Here, the one-time ID
は、認証支援システム３及び認証システム６が取り扱う（又は取り扱う可能性のある）他のあらゆるワンタイム The authentication support system 3 and authentication system 6 handled (or potentially handled) any other one-time
IDから峻別され得るユニークなコードである。 It is a unique code that can be distinguished from the ID. 【００２９】なお、認証支援システム３のデータベース４には、各会員のデータとして、上述した携帯電話番号や会員IDの他に、認証システム６がその会員を識別するためにその会員にユニークに割り当てたID（以下、「管理マスタID」という）も登録されており、認証支援システム３は、ユーザ１に発行したワンタイムIDを認証システム６に通知する時には、そのユーザ１（つまり、上記第１段階認証でマッチした会員）の管理マスタIDも一緒に認証システム６に通知する。 [0029] Incidentally, assigned authentication support system 3 of the database 4, as the data for each member, in addition to the mobile phone number or member ID as described above, unique to that member to the authentication system 6 identifies the members and ID (hereinafter, "management master ID" hereinafter) has been registered, the authentication support system 3, when notifying the one-time ID issued to the user 1 to the authentication system 6, the user 1 (i.e., the first management master ID of the match members who) at the stage authentication is also notified to the authentication system 6 together. それにより、認証システム６は、通知されたワンタイムIDがどの会員に対して発行されたものかを認識する。 As a result, the authentication system 6, recognizes or not the notification has been one-time ID is issued to any member. 認証システム６は、通知されたワンタイムIDを、その発行を受けた会員のワンタイムIDとして、データベース７に格納する。 Authentication system 6, the notified one-time ID, a one-time ID of the member that has received the issuance, stored in a database 7. なお、認証システム６のデータベース７には、認証システム６を利用することができる全ての会員の各々について、管理マスタIDとパスワードが予め登録されており、また、上記のようにワンタイムIDが発行される都度、そのワンタイム Incidentally, it issued to the database 7 of the authentication system 6, for each of all the members that can be utilized authentication system 6, the management and the master ID and password registered in advance, also the one-time ID as described above each time that is, the one-time
IDも登録されるようになっている。 ID also are registered. 【００３０】次の第２のフェーズは、図１の下段に示されており、ここでは、ユーザ１に対して発行されたワンタイムIDとユーザ１固有のパスワードとを用いて、認証システム６により、ユーザ１に対する第２段階の個人認証が行なわれる。 The subsequent second phase, are shown in the lower part of FIG. 1, here, by using the one-time ID and the user 1 unique password issued for the user 1, the authentication system 6 , personal authentication of the second stage for the user 1 is performed. 【００３１】すなわち、第２フェーズでは、まず、ユーザ１が、上述の所望サービスを受けるために、しかるべき端末５を用いて、ユーザ１のワンタイムIDとパスワードを、その端末５から認証会社Yの認証システム６へ送る。 [0031] That is, in the second phase, first, the user 1, in order to receive the desired service described above, using the appropriate terminal 5, the one-time ID and password of the user 1, the authentication from the terminal 5 company Y letter to the authentication system 6. ここで、しかるべき端末５とは、例えば、ユーザ１ Here, the appropriate terminal 5, for example, user 1
が或る小売店で買い物をしたときにクレジット決済サービスを利用する場合には、その小売店のPOS端末であったり、或いは、ユーザ１が自分のパーソナルコンピュータから或るサーバにログオンする場合には、そのパーソナルコンピュータであったりする。 But in the case of using a credit settlement service when shopping at certain retail stores, or a POS terminal of the retail store, or, in the case where the user 1 logs on to some server from your personal computer , or it was the personal computer. そして、その端末５ Then, the terminal 5
を直接操作する人は、必ずしもユーザ１自身である必要は無く、小売店の店員のように他の人でも良い。 Direct manipulation to people, not necessarily have to be a user 1 itself, but may be other people like a retail store clerk. なお、 It should be noted that,
ユーザ１のワンタイムIDとパスワードが認証システム６ Authentication is a one-time ID and password of a user 1 system 6
に送られるとき、通常は、例えば上記小売店の店舗IDのような、個人認証処理の信頼性をより向上させるため或いは認証処理に続いてサービス処理を行なうため等に必要な付帯的情報も、一緒に認証システム６に送られても良い。 When sent to, usually, for example, such as the shop ID of the retail store, even incidental information required such as for following the reliability further improved thereby for or authentication of the personal authentication process performs service processing, together they may be sent to the authentication system 6. 【００３２】認証システム６は、ユーザ１のワンタイム [0032] The authentication system 6, a one-time user 1
IDとパスワードを受信すると、既にデータベース７に格納されている様々な会員のワンタイムIDとパスワードのセットの中から、受信したワンタイムIDとパスワードのセットにマッチするものを探す。 Upon receipt of the ID and password, already find a match from among a set of one-time ID and password for the various members that are stored in the database 7, a set of one-time ID and password received. その結果、或る会員のワンタイムIDとパスワードのセットとマッチしたならば、認証システム６は、ユーザ１はその会員であると認定し、個人認証の結果は「成功」ということになる。 As a result, if you match a set of some members of the one-time ID and password, the authentication system 6, the user 1 is certified and its membership, the result of the personal authentication will be referred to as a "success". こうして認証結果が成功になれば、続いて、ユーザ1に対して上記所望サービスが提供されることになる(例えば、クレジット決済が行なわれる、或いは、サーバへのログオンが許可される、など)。 Thus if the authentication result is successful, subsequently, so that the desired service is provided to the user 1 (e.g., a credit settlement is made, or log on to the server is permitted, etc.). 【００３３】一方、認証システム６の上記過程で、受信したワンタイムIDとパスワードのセットが、データベース7内のどの会員のワンタイムIDとパスワードのセットにもマッチしなかったならば、認証結果は「失敗」となり、ユーザ１に対して上記所望サービスは提供されないことになる。 [0033] On the other hand, in the above-mentioned process of authentication system 6, if the set of one-time ID and password that you received, did not match the set of any member of the one-time ID and password in the database 7, authentication results "failure", and the desired service to the user 1 will not be provided. 【００３４】認証結果が「成功」だった場合、認証システム６は、その認証で使用したデータベース７内のワンタイムIDに「使用済み」を意味するステータスを付与し、そして、そのワンタイムIDが「使用済み」になった旨を認証支援システム３に報告する。 [0034] When the authentication result was a "success", the authentication system 6, to grant the status, which means "used" to the one-time ID in the database 7, which was used in the authentication, and, its one-time ID to report to the effect that has become "used" to the authentication support system 3. 「使用済み」となったワンタイムIDは、以後二度と個人認証には使用されない。 One-time ID which has become "used" is not used in the subsequent again personal authentication. また、認証結果が「失敗」だった場合には、認証システム６は、原則として、データベース７内のいずれのワンタイムIDに対しても「使用済み」ステータスを付与しない。 Further, in the case where the authentication result was a "failure", the authentication system 6, as a general rule, does not grant the "used" status for any of the one-time ID in the database 7. また、ワンタイムIDに使用期限が付いている場合には、そのワンタイムIDが個人認証で使用されなくても、その使用期限を過ぎた時点で、認証システム６ In addition, at the time when you are with a use-by date to the one-time ID, the one-time ID is even if it is not used in personal authentication, which was past its use-by date, the authentication system 6
は、データベース７内のそのワンタイムIDに「期限切れ」を意味するステータスを付与し、そして、そのワンタイムIDが「期限切れ」になった旨を認証支援システム３に報告する。 It is to grant the status, which means "expired" in the one-time ID in the database 7, and, reports the fact that the one-time ID has become "expired" to the authentication support system 3. 「使用済み」となったワンタイムID及び「期限切れ」となったワンタイムIDは、以後所定期間が経過するまでは二度と個人認証には使用されない（所定期間、例えば1年又は３年、のように、同じワンタイムI One-time ID with a one-time ID becomes "spent" and "Expired" is again not used for personal authentication (predetermined period until subsequent predetermined period elapses, for example, 1 year or 3-year, like , the same one-time I
Dを使用しても以前の使用との間で不正な二重使用の問題が実質的生じない期間が経過すれば、使用可能となる）。 After a lapse of a period of invalid dual use problem does not occur substantially between any previous use using D, it made available). よって、基本的に、個人認証に使用されるワンタイムIDは、「未使用」であって「期限切れ」でないワンタイムIDだけである。 Thus, basically, one-time ID to be used for personal authentication is only one-time ID is not the be "unused", "expired". ただし、「使用済み」となったワンタイムID及び「期限切れ」となったワンタイムIDは、 However, the one-time ID, which became a one-time ID has become "spent" and "expired" is,
ワンタイムIDの不正な二重使用を検出する目的には、以後も使用される。 The illegal double use to detect the purpose of the one-time ID, is also used thereafter. 【００３５】図２は、ユーザ１が認証支援システム及び認証システムに自分の認証キー等を登録するための手順の一例を示す。 [0035] Figure 2 shows an example of a procedure for the user 1 registers their authentication keys such as authentication support system and authentication system. 【００３６】図２に示すように、まず、ステップで、 As shown in FIG. 2, first, in step,
ユーザ１は、自分の携帯電話機２を用いて所望認証会社 User 1, the desired authentication company by using their cell phone 2
Yの認証システム６に電話をかけて(又は、書面の送付や Over the Y telephone to the authentication system 6 (or, Ya sent in writing
WWWサービスなどの別の適当な方法で通信して)、会員登録を申請する。 To communicate in a different suitable method, such as WWW service), to apply for a membership registration. この申請時に、ユーザ１は、自分の住所、氏名、生年月日や利用したいサービスなどの通常の会員登録事項の他に、自分の電話発信番号（携帯電話機２の電話番号）及びパスワードを認証システム６に通知する（なお、携帯電話機２から電話をかければ、通常、 During this application, the user 1, their address, name, in addition to the normal member registration items such as date of birth and you want to use the service, authenticate your telephone calling number (telephone number of the mobile phone 2) and a password system notify 6 (it should be noted that by multiplying a call from the mobile phone 2 typically
その発信番号は自動的に認証システム６に通知される）。 The calling number is notified automatically to the authentication system 6). 認証システム６は、ユーザ１の申請内容が会員となるための所要の条件を満たしていれば、ユーザ１を会員として登録すべく、ユーザ１にユニークな管理マスタ Authentication system 6, if they meet the required conditions for application contents of the user 1 is a member, in order to register the user 1 as a member, a unique management master to the user 1
IDを割り当て、その管理マスタIDと上記電話発信番号とパスワードと上記の通常の会員登録事項を、そのユーザ Assign the ID, the management master ID and the telephone calling number, password, and the above normal member registration matters, the user
1固有の会員データとしてデータベース７に登録する。 1 is registered in the database 7 as a unique member data. 【００３７】続いて、認証システム６は、ステップで、登録したユーザ１の管理マスタIDと発信番号と、上記通常の会員登録事項のうち認証支援に必要な最低限の情報、例えば名前のみ（つまり、名前以外の個人情報、 [0037] Then, the authentication system 6, in step, management master ID and the originating number of the user 1 registered, the minimum amount of information required for authentication support out of the normal membership registration matters, for example name only (ie , personal information other than the name,
例えば、住所や連絡先などは、個人情報の秘密保持のために含まれない）を、認証支援会社Xの認証支援システム３に通知する。 For example, such as addresses and contacts, a not included in the order of the confidentiality of personal information), to notify the authentication support system 3 of verification facilitating company X. ここで、ユーザ1のパスワードは、認証システム６内で秘密に保持され、認証支援システム３ Here, the password of the user 1 is kept secret in the authentication system within 6, the authentication support system 3
には通知されない。 To not be notified. 【００３８】その後、ユーザ１は、ステップで、自分の携帯電話機２を用いて認証支援システム３に電話をかけて(又は、認証支援システム３の方からユーザ１の携帯電話２にかかってきた電話に応答して)、認証会社Yや上記通常の会員登録事項を確認すると共に、自分の発信番号（携帯電話機２の電話番号）と会員IDを携帯電話機２を通じて認証支援システム３に通知する（なお、ユーザ１が携帯電話機２から認証支援システム３に電話をかけた場合には、通常、その発信番号は自動的に認証支援システム３に通知され、一方、認証支援システム３から携帯電話機２に電話をかけた場合には、それに応答した者がユーザ1本人であることが確認できれば自ずと発信番号も確認される）。 [0038] Thereafter, the user 1 is a step, and make a phone call to the authentication support system 3 by using their mobile phone 2 (or, incoming calls to the mobile phone 2 of the user 1 from the side of the authentication support system 3 in response to), as well as verify the authenticity company Y and the normal member registration matters, to notify the authentication support system 3 your calling number (telephone number of the mobile phone 2) the member ID through the mobile phone 2 (It should be noted , if the user 1 has a call to the authentication support system 3 from the cellular phone 2 is usually the calling number is notified automatically to the authentication support system 3, on the other hand, a call from the authentication support system 3 to the cellular phone 2 the when subjected is naturally calling number is also confirmed if it is confirmed that the person in response to it is the user 1 person). 認証支援システム３は、このユーザ１との電話通信によって、上記通常の会員登録事項及び発信番号が正しいことが確認できると、ユーザ１を会員として登録すべく、ユーザ１の発信番号と会員IDと管理マスタIDと上記通常の会員登録事項を、このユーザ１ Authentication support system 3, the telephone communication between the user 1, when it is confirmed the normal membership registration items and outgoing number is correct, in order to register the user 1 as a member, the calling number and the member ID of the user 1 the management master ID and the normal of member registration matters, the user 1
固有の会員データとしてデータベース４に登録する。 It is registered in the database 4 as a unique member data. ここで、ユーザ１の会員IDは、認証支援システム３内で秘密に保持され、認証システム６へ通知されることはない。 Here, the member ID of the user 1 is kept secret in the authentication support system 3, it will not be notified to the authentication system 6. 【００３９】以下では、この実施形態の具体的な用途への適用例を幾つか説明する。 [0039] In the following, some description of the application example to specific applications of this embodiment. 【００４０】図３は、1番目の適用例として、クレジット決済の個人認証への適用例を示す。 [0040] FIG. 3, as the first application example, shows an example of the application of the the personal authentication of credit settlement. 【００４１】ここでは、図３に示すように、認証会社Y [0041] Here, as shown in FIG. 3, authentication company Y
はユーザ１が利用するクレジット会社であり、認証システム６はそのクレジット会社のコンピュータシステムである。 Is a credit card company that the user 1 is to use, the authentication system 6 is a computer system of the credit company. 【００４２】ユーザ１が或る小売店Zで買い物をしたときの支払いをクレジット決済で行ないたい場合、まず、 [0042] If you want to perform a payment when the user 1 has been shopping at certain retail stores Z credit card payment, first of all,
ユーザ１は、ステップで、自分の携帯電話機２から認証支援システム３に電話をかける。 User 1, in step, make a phone call from his mobile phone 2 to the authentication support system 3. すると、認証支援システム３が、携帯電話機２の発信番号からどの会員であるかを把握して、その会員向けのサービスメニュー（音声ガイダンス）を携帯電話機２に返す。 Then, the authentication support system 3, to understand whether any member from the originating number of the cellular phone 2, return service menu of its members for the (voice guidance) to the mobile phone 2. ユーザ１は、そのサービスメニューに従って携帯電話機２を操作して、 The user 1 operates the mobile phone 2 according to the service menu,
自分の会員ID及び利用サービスの選択（例えば、所望のクレジット会社Yのクレジット決済サービスの選択）を認証支援システム３に通知する。 Selection of their member ID and use services (for example, selection of credit settlement services of the desired credit company Y) to notify to the authentication support system 3. 認証支援システム３ Authentication support system 3
は、ユーザ１から通知された会員IDを、発信番号から把握した会員の会員IDと照合し、その結果マッチしたならば、ユーザ１がその会員であると認定する。 It is a member ID, which has been notified from the user 1, against the members of the Member ID that is grasped from the calling number, if the results matched, the user 1 is identified as its is a member. そう認定すると、認証支援システム３は、ステップで、その会員に対してユニークなワンタイムIDを発行し、これをユーザ１の携帯電話２と、ユーザ１の選択したクレジット会社Yの認証システム（図示の例では、同じ認証支援会社X Upon certification so, authentication support system 3, in step, to issue a unique one-time ID to the member, this is the mobile phone 2 of the user 1, the credit company Y authentication system (not selected the user 1 in this example, the same authentication support company X
を利用する３社の認証システム６−１〜６−３のうち、 Of the three companies of authentication system 6-1 to 6-3 to use,
ユーザ１の選択した一社の認証システム６−１）に送信する。 And it transmits the selected one company authentication system 6-1) User 1. このとき、認証支援システム３は、認証システム６−１に対して、ワンタイムタイムIDと一緒に、その認証システム６−１がその会員に割り当てた管理マスタID At this time, the authentication support system 3, the authentication system 6-1, along with one-time-time ID, management master ID that the authentication system 6-1 has assigned to the member
も送信する。 Also transmitted. 認証システム６−１は、受信したワンタイムIDを、受信した管理マスタIDに該当する会員のワンタイムIDとして、データベース７−１に格納する。 Authentication system 6-1, the one-time ID received as the one-time ID of the member corresponding to the management master ID received and stored in the database 7-1. 【００４３】ユーザ１は、発行されたワンタイムIDを自分の携帯電話機２に受け取った後、ステップで、小売店Zのクレジット決済を処理するPOS端末５に、例えば手入力で、そのワンタイムIDと自分のパスワードを入力する。 [0043] The user 1, after the issued one-time ID received in his mobile phone 2, at step, the POS terminal 5 for processing the credit settlement retailers Z, for example, manually input, the one-time ID and enter their password. 入力されたワンタイムIDとパスワードは、ステップで、POS端末５から、ユーザ１の指定してクレジット会社Yの認証システム６−１へ送信される。 One-time ID and password input in step, the POS terminal 5, is transmitted by specifying the user 1 to the authentication system 6-1 of the credit company Y. 【００４４】そのワンタイムIDとパスワードを受け取った認証システム６−１は、ステップで、受け取ったワンタイムIDとパスワードのセットを、データベース７− [0044] The authentication system 6-1 which received the one-time ID and password, in step, the one-time ID and a set of password received, database 7
１内の様々な会員のワンタイムIDとパスワードのセットと照合する。 To match a set of various members of the one-time ID and password in the 1. その結果、或る会員のワンタイムIDとパスワードのセットとのマッチが得られたならば、認証システム６−１は、ユーザ１をその会員であると認定する（認証「成功」）。 As a result, if the match of the one-time ID and a set of passwords of a certain member was obtained, the authentication system 6-1, the user 1 to certification and its is a member (authentication "success"). 一方、どの会員のワンタイムIDとパスワードのセットとのマッチも得られなければ、認証システム６−１は、ユーザ１を会員ではないと認定する（認証「失敗」）。 On the other hand, if the match is also obtained with a set of any member of the one-time ID and password, the authentication system 6-1, to certify that there is no user 1 member (authentication "failure"). 認証結果が「成功」の場合、続いて、認証システム６−１は、POS端末５から送られてきたユーザ１のクレジットカードの情報を用いて、クレジット決済サービスの処理を実行する。 If the authentication result is "success", followed by the authentication system 6-1, using the credit card information of the user 1 sent from the POS terminal 5 executes the processing of credit settlement services. 認証結果が「失敗」の場合、認証システム６−１は、クレジット決済サービスを拒否する。 If the authentication result is "failure", the authentication system 6-1, rejects the credit settlement service. 【００４５】ステップで、認証システム６−１は、上記の認証結果（又は、それに引き続くクレジット決済サービスの処理結果）をPOS端末５に返す。 [0045] In step, the authentication system 6-1, above authentication result (or results of processing the credit settlement service subsequent to) return to the POS terminal 5. 認証システム６−１は、上記の第２段階の個人認証を行なった段階で、ここで使用したユーザ１のワンタイムIDに「使用済み」のステータスを付与して、以後上述した所定期間が経過するまでは二度とそれを個人認証に使用しないようにする。 Authentication system 6-1 is a step of performing the personal authentication of the second stage of the, here by giving the status of the "used" to the one-time ID of the user 1 using a predetermined period elapses as described above thereafter until you again you do not want to use it for personal authentication. 【００４６】図４は、この実施形態の２番目の適用例として、或るサーバへのログオンのための個人認証への適用例を示す。 [0046] Figure 4, as the second application example of this embodiment, showing an example of application to personal authentication for logging on to certain servers. 【００４７】ここでは、図４に示すように、認証会社Y [0047] Here, as shown in FIG. 4, authentication company Y
はユーザ１が利用するサーバを運営するシステム運営会社であり、認証システム６はそのサーバである。 Is a system management company that operates the server to which the user 1 to use, the authentication system 6 is the server. 【００４８】図４において、ステップ〜でワンタイムIDが発行されるまでの手順は、図３を参照して既に説明した手順と基本的に同様である。 [0048] In FIG. 4, steps up to the one-time ID is issued in step-are the same already procedures and basically described with reference to FIG. 異なる点は、ユーザ１がサービスメニューで指定する利用サービスは、所望のサーバ６へのログオンであり、ワンタイムIDの送信先は、そのサーバ６であるという点である。 The difference, used service user 1 is specified in the service menu is logging on to the desired server 6, the destination of the one-time ID is that its a server 6. 【００４９】ワンタイムIDが発行されると、ユーザ１ [0049] When the one-time ID is issued, the user 1
は、ステップで、サーバ６にログオンするための端末５（例えば、ユーザ１が所有するパーソナルコンピュータ）に、例えば手入力で、そのワンタイムIDと自分のパスワードを入力する。 In step, the terminal 5 to log on to the server 6 (e.g., a personal computer user 1 owned), for example by manual input, and inputs the one-time ID and his password. 入力されたワンタイムIDとパスワードは、サーバ６へ送信される。 One-time ID and password that has been input is transmitted to the server 6. 【００５０】以後、サーバ６で行なわれるステップ〜 [0050] Thereafter, step-carried out by the server 6
のワンタイムIDとパスワードによる認証処理は、図３ Authentication process by the one-time ID and password, as shown in FIG. 3
を用いて既に説明したステップ〜の認証処理と基本的に同様である。 It is basically the same as steps - authentication process and already described with reference to. 異なる点は、認証の結果が成功であれば、クレジット決済が行なわれるのではなくて、サーバ６へのログオンが許可されるという点である。 The difference, if the successful certification of the results, rather than the credit settlement is carried out, is that log on to the server 6 is permitted. 【００５１】図５は、この実施形態の３番目の適用例として、自治体等から交付された証明書類を提出するときの個人認証への適用例を示す。 [0051] Figure 5 is a third application example of this embodiment, showing an example of application to personal authentication when submitting proof, issued from local governments. 【００５２】ここでは、図５に示すように、認証会社Y [0052] Here, as shown in FIG. 5, authentication company Y
はユーザ１に証明書類を交付する自治体等であり、認証システム６はその自治体等の書類交付システムである。 Is a municipality or the like to issue a proof to the user 1, the authentication system 6 is document delivery system of the local governments.
また、ここでは、ユーザ１が証明書類を提出する際に自分の会員IDやパスワードを相手に開示せずに済むようにするための特別の工夫がなされている。 In addition, here, special for improvement in order to avoid when the user 1 to submit the certification documents without disclosing your member ID and password to the other party have been made. 【００５３】図５においてステップ〜でワンタイム [0053] one-time in the step-in Figure 5
IDが発行されるまでの手順は、図３を参照して既に説明した手順と基本的に同様である。 Procedure until ID is issued is the same as already described procedure and basically described with reference to FIG. 異なる点は、ユーザ１ The difference is that the user 1
がサービスメニューで指定する利用サービスが、所望の自治体等の書類交付サービスであるという点と、ワンタイムIDの送信先が、ユーザ１の指定した自治体等Yの書類交付システム（認証システム）６であるという点である。 Used service but that specified in the service menu, and that it is a document delivery services, such as desired municipal destination one-time ID is, documents issued system (authentication system) of the local governments Y specified by the user 1 with 6 it is that there is. 【００５４】ワンタイムIDが発行されると、ユーザ１ [0054] When the one-time ID is issued, the user 1
は、ステップで、自治体等Yの書類交付システム（認証システム）６に、ワンタイムIDと自分のパスワードを入力して所望書類の交付申請を行なう。 Is a step, in a document issued system (authentication system) 6 of the municipality, such as Y, enter the one-time ID and your password carry out the grant application of the desired documents. 【００５５】書類交付システム６は、ステップで、ユーザ１からのワンタイムIDとパスワードを用いてユーザ１の個人認証を行なうが、この認証処理は、図３のステップのクレジット会社の認証システムによる認証処理と基本的に同様である。 [0055] document delivery system 6, in step, performing personal authentication of the user 1 by using the one-time ID and password from the user 1, but this authentication process, authentication by the authentication system of the credit company of the steps of FIG. 3 process is basically the same. 【００５６】その個人認証の結果が成功であると、ステップで、書類交付システム６は、申請された証明書類を印刷出力する。 [0056] When the result of the personal authentication is successful, in step, the document delivery system 6, to print out the application has been proof. このとき、書類交付システム６は、ドキュメントワンタイムIDを発行して、このドキュメントワンタイムIDをその証明書類に印刷して出力する。 In this case, the document delivery system 6, by issuing a document one-time ID, and outputs the print this document one-time ID to its proof. 発行されたドキュメントワンタイムIDは、その証明書類に固有で、他のあらゆるドキュメントワンタイムIDから峻別できるようユニークで、且つ一時的又は1回限り使用可能なものである。 Published document one-time ID was is unique to that proof, unique to be able to distinguish from any other document one-time ID, it is usable as long and temporary or one-time. このドキュメントワンタイムIDが付されて印刷出力された証明書類は、ユーザ１に手渡される。 Proof that this document one-time ID is that the print output attached is handed to the user 1. 書類交付システム６は、発行したドキュメントワンタイムIDを、ユーザ１のドキュメントワンタイムIDとしてデータベース７に格納する。 Documents issued system 6, a document one-time ID issued is stored in the database 7 as a document one-time ID of the user 1. また、書類交付システム６は、ドキュメントワンタイムIDを発行した段階で、ユーザ１のワンタイムIDに「ドキュメントワンタイムID発行済み」のステータスを付与し、しかし、「使用済み」 In addition, the document delivery system 6, at the stage of issuing the document one-time ID, to grant the status of "document one-time ID issued" to the one-time ID of the user 1, however, "used"
のステータスはまだ付与しない。 The status of not yet granted. 「ドキュメントワンタイムID発行済み」ステータスの付いたワンタイムIDは、 One-time ID with a "document one-time ID issued" status,
以後二度と、ステップの書類交付のための個人認証には使用されないが、「使用済み」ステータスがまだ付いてなければ、後述するステップの第３段階の個人認証でもう一度だけ利用される。 After that again, but are not used for personal authentication for documents issued in step, if not yet with a "used" status, it is used only once more in the third stage of the personal authentication of the step, which will be described later. 【００５７】その後、ステップで、ユーザ１は、その証明書類を、しかるべき利用会社Z（例えば、或る契約を結ぶために契約相手会社にその証明書類を提出する場合には、その契約相手会社が利用会社Zである）に提出する。 [0057] Then, in step, the user 1, the proof, the appropriate use of company Z (for example, in the case to submit the proof to the contract partner company in order to tie a certain contract, the contract partner company but to submit to a is) use company Z. この書類提出の際に、ユーザ１は、ステップで、利用会社Zの端末５を用いて、自分のワンタイムID At the time of the filing, the user 1, in step, using the terminal 5 of the use of company Z, his one-time ID
と、証明書類に印刷されているドキュメントワンタイム And, the document one-time that is printed on the proof
IDとを、自治体等Yの書類交付システム６に送信する。 And ID, and transmits the document delivery system 6 for local governments Y. 【００５８】すると、書類交付システム６は、ステップで、端末５から受信したユーザ１のワンタイムIDとドキュメントワンタイムIDのセットを、データベース７内の様々な会員のワンタイムIDとドキュメントワンタイム [0058] Then, the document delivery system 6, in step, a set of one-time ID and document one-time ID of the user 1 received from the terminal 5, various members of the one-time ID and document one-time in the database 7
IDのセットと照合する。 To match the set of ID. その結果、或る会員のワンタイムIDとドキュメントワンタイムIDのセットとのマッチが得られれば、書類交付システム６は、認証「成功」と判断し、また、マッチが得られなければ、認証「失敗」と判断する。 As a result, as long obtained match the set of one-time ID and document one-time ID of a certain member, the document delivery system 6, it is determined that the authentication "success", also, if the match is obtained, the authentication " It is determined to be a failure. " また、書類交付システム６は、この認証結果が「成功」だった場合、そこで使用したユーザ１のワンタイムIDとドキュメントワンタイムIDのセットに「使用済み」のステータスを付与して、以後二度とそのセットを個人認証に使用しないようにする。 In addition, the document delivery system 6, in this case the authentication result was a "success", where used "used" to the set of one-time ID and document one-time ID of the user 1 and status by giving the, thereafter again the We do not want to use the set for personal authentication. 【００５９】そして、ステップで、書類交付システム６は、上記の認証結果を利用会社Xの端末５に返答する。 [0059] Then, in step, the document delivery system 6, to answer the above authentication result to the terminal 5 of the use of company X. 返答された認証結果が「成功」である場合、それは、ユーザ１が確かに本人であり且つ証明書類が確かにその本人に発行されたものであることが自治体等Yによって確認済みであることを意味するので、利用会社Zは安心してユーザ１から証明書類を受け取ることができる。 If the answer authentication result is "success", that it is that the user 1 is what certainly is and proof a person is indeed issued to the person is verified by local governments Y I mean, use company Z can receive a proof from the user 1 with confidence. 【００６０】また、ユーザ１としては、自分の秘密の会員IDとパスワードを利用会社Zに知られることがないので、安全である。 [0060] In addition, as the user 1, since there is no be known his secret of member ID and password to use company Z, is safe. 【００６１】図６は、この実施形態の４番目の適用例として、インターネット上のネットワークショップ（ウェブサイト）での買い物でクレジット決済を行なうための個人認証への適用例を示す。 [0061] FIG. 6, as the fourth application example of this embodiment, showing an application example of the personal authentication of the order to carry out the credit settlement in shopping at network shop on the Internet (web site). 【００６２】ここでは、図６に示すように、認証会社Y [0062] Here, as shown in FIG. 6, authentication company Y
はユーザ１が利用するクレジット会社であり、認証システム６はそのクレジット会社の認証システムである。 Is a credit card company that the user 1 is to use, the authentication system 6 is a certification system of the credit company. また、ここでは、ユーザ１が自分のクレジットカードの情報をネットワークショップに開示せずに済むようにするための特別の工夫がなされている。 In addition, here, special ingenuity for user 1 is to avoid without disclosing the information of your credit card to the network shops have been made. 【００６３】図６においてステップ〜でワンタイム [0063] one-time in the step-6
IDが発行されるまでの手順は、図３を参照して既に説明した手順と基本的に同様である。 Procedure until ID is issued is the same as already described procedure and basically described with reference to FIG. 【００６４】ワンタイムIDが発行されると、ユーザ１ [0064] When the one-time ID is issued, the user 1
は、ステップで、自分の携帯電話機２を用いて、自分の指定したクレジット会社Yの認証システム６-１に電話をかけて、その認証システム６−１に対して、自分のワンタイムIDとパスワードと、利用したいネットショップ９の店番号（ショップID）を送信する。 Is a step, using his mobile phone 2, to make a phone call to the authentication system 6-1 of the credit company Y was their specified, with respect to the authentication system 6-1, his one-time ID and password If, to send store number of net shop 9 you want to use (shop ID). 【００６５】認証システム６-１は、ステップで、ユーザ１からのワンタイムIDとパスワードを用いて、図３ [0065] The authentication system 6-1 is a step using the one-time ID and a password from the user 1, FIG. 3
のステップで述べたと同じ手順でユーザ１の個人認証を行なう。 The same procedure as described in step performing personal authentication of the user 1 in. その個人認証の結果が成功であると、認証システム６-１は、ステップで、クレジットカードワンタイムIDを発行して、このクレジットカードワンタイム When the result of the personal authentication is successful, the authentication system 6-1, in step, by issuing a credit card one-time ID, the credit card one-time
IDをユーザ１の携帯電話機２に送信する。 And it transmits the ID to the cellular phone 2 of the user 1. 発行されたクレジットカードワンタイムIDは、ユーザ１が使用する特定のクレジットカードに固有で、他のあらゆるクレジットカードワンタイムIDから峻別できるようユニークで、 Issued credit cards one-time ID was is specific to a particular credit card user 1 uses, unique to be able to distinguish from any other credit card one-time ID,
且つ一時的又は1回限り使用可能なものである。 Those available unless and temporary or one-time. 認証システム６−１は、発行したクレジットカードワンタイム Authentication system 6-1, issued by the credit card one-time
IDと、ユーザ１からの店番号(ショップID)を、ユーザ１ And ID, store number from the user 1 (shop ID), user 1
に対応したクレジットカードワンタイムID及び店番号 Credit card one-time ID and the store number that corresponds to the
(ショップID)としてデータベース７−１に格納する。 And stores it in the database 7-1 as (shop ID). また、認証システム６−１は、クレジットカードワンタイムIDを発行した段階で、ユーザ１のワンタイムIDに「クレジットカードワンタイムID発行済み」のステータスを付与し、しかし、「使用済み」のステータスはまだ付与しない。 In addition, the authentication system 6-1, at the stage that issued the credit card one-time ID, to grant the status of "credit card one-time ID issued" to the one-time ID of the user 1, however, the status of the "used" not yet granted. 「クレジットカードワンタイムID発行済み」ステータスの付いたワンタイムIDは、以後二度と、ステップのクレジットカードワンタイムID発行のための個人認証には使用されないが、「使用済み」ステータスがまだ付いてなければ、後述するステップの第３段階の個人認証でもう一度だけ利用される。 One-time ID with a "credit card one-time ID issued" status, thereafter again, but are not used for personal authentication for the credit card one-time ID issuance of step, not yet with a "used" status if, utilized only once more with the personal authentication of the third stage of the steps described below. 【００６６】その後、ステップで、ユーザ１は、インターネット接続機能をもったしかるべき端末５（例えば、ユーザ１が持つパーソナルコンピュータ）を用いて、インターネット上のネネットワークショップ９に接続し（勿論、もっと以前の段階から、ネネットワークショップ９との接続が確立されていてもよい）、そして、 [0066] Then, in step, the user 1, the appropriate terminal 5 that has an Internet connection function (for example, a personal computer owned by the user 1) is used to connect to the conservation network shop 9 on the Internet (of course, more from the previous stage, it may be a connection has been established between the value network shop 9), and,
その端末５から、例えば手入力で、自分のワンタイムID From the terminal 5, for example by hand input, his one-time ID
とクレジットカードワンタイムIDをネットワークショップ９に送信する。 And to send a credit card one-time ID to the network shop 9. ネットワークショップ９は、ステップで、ユーザ１からのワンタイムID及びクレジットカードワンタイムIDと、自ショップの店番号（ショップID） Network shop 9, in step, the one-time ID and credit card one-time ID and the own shop of store number from the user 1 (Shop ID)
とを、認証システム６−１に送る。 DOO, and sends to the authentication system 6-1. 【００６７】認証システム６−１は、ステップで、ネットワークショップ９から受信したユーザ１ワンタイム [0067] The authentication system 6-1, in step, the user one-time received from the network shop 9
IDとクレジットカードワンタイムIDと店番号（ショップ ID and credit card one-time ID and the store number (Shop
ID）のセットを、データベース７内の様々な会員のワンタイムIDとクレジットカードワンタイムIDと店番号（ショップID）のセットと照合する。 A set of ID), to match a set of various members of the one-time ID and credit card one-time ID and the store number in the database 7 (shop ID). その結果、或る会員のワンタイムIDとドキュメントワンタイムIDと店番号（ショップID）のセットとのマッチが得られれば、認証システム６−１は、認証「成功」と判断し、また、マッチが得られなければ、認証「失敗」と判断する。 As a result, as long obtained match the set of a certain member of the one-time ID and document one-time ID and the store number (shop ID), authentication system 6-1, it is determined that the authentication "success", also, match if is obtained, it is determined that the authentication "failure". 認証結果が「成功」の場合、認証システム６−１は、予めデータベース７−１に登録されているユーザ１（上記照合でマッチした会員）のクレジットカード情報を用いて、クレジット決済サービスの処理を実行する。 If the authentication result is "success", the authentication system 6-1, by using the credit card information of the user 1 (member that was matched by the collation) which has been previously registered in the database 7-1, the processing of credit settlement service Run. 認証結果が「失敗」の場合、認証システム６−１は、クレジット決済サービスを拒否する。 If the authentication result is "failure", the authentication system 6-1, rejects the credit settlement service. また、認証システム６−１は、上記認証結果が「成功」であった場合、そこで使用したユーザ１のワンタイムIDとドキュメントワンタイムIDのセットに「使用済み」のステータスを付与して、以後二度とそのセットを個人認証に使用しないようにする。 In addition, the authentication system 6-1, if the authentication result is "success", where it was granted the status of "used" to the set of one-time ID and document one-time ID of the user 1 used, thereafter again you do not want to use the set for personal authentication. 【００６８】そして、ステップで、認証システム６− [0068] Then, in step, the authentication system 6-
１は、上記の認証結果(又は、クレジット決済サービス処理の結果)をネットワークショップ９に返答する。 1 reply the above authentication result (or, as a result of the credit settlement service processing) to the network shop 9. 【００６９】この適用例では、ユーザ１は、自分の秘密の会員IDとパスワードとクレジットカード情報をインターネット上に出す必要が無く、それらの情報をネットワークショップ９に知られることもないので、安心してネットワークショッピングができる。 [0069] In this application, the user 1, the member ID and password and credit card information of their secret there is no need to put out on the Internet, so that there is no known the information to the network shop 9, with confidence network shopping can. 【００７０】図７は、この実施形態の５番目の適用例として、図４に示したサーバへのログオンへの適用例に暗号化処理を追加した変形例を示す。 [0070] Figure 7 is a fifth application example of this embodiment, showing a modified example of adding an encryption process on the application to log on to the server shown in FIG. 図７において、下線の付されたデータが、暗号化されたデータである。 7, attached underlined data is encrypted data. 【００７１】図７の変形例について、主として、図４の適用例と異なる点を説明する。 [0071] For modification of FIG. 7, mainly referring to differences from the application example of FIG. 【００７２】ユーザ１の携帯電話機２は、暗号化/復号化機能を備えている。 [0072] cellular phone 2 of the user 1 is provided with an encryption / decryption function. ステップで、認証支援システム３は、ワンタイムIDを、ユーザ１からの会員ID（ファーストキー）を用いて暗号化した上で、ユーザ１の携帯電話機２に送る。 In step, the authentication support system 3, the one-time ID, on encrypted using the membership ID (first key) from the user 1 is sent to the cellular phone 2 of the user 1. ユーザ１は、その暗号化されたワンタイムIDを携帯電話機２に受信すると、自分の会員ID（ファーストキー）を携帯電話機２に入力し、携帯電話機２の復号化機能を用いて、ワンタイムIDをその会員IDで復号化する。 User 1 receives the encrypted one-time ID to the cellular phone 2, entered their member ID (the first key) to the cellular phone 2, by using the decoding function of the mobile phone 2, the one-time ID the decrypting at the member ID. 次に、ステップで、ユーザ１は、自分のパスワード(セコンドキー)を携帯電話機２に入力し、携帯電話機２の暗号化機能を用いて、ワンタイムIDをそのパスワード(セコンドキー)で暗号化する。 Next, in step, the user 1 inputs his password (seconds key) to the cellular phone 2, by using the encryption function of the mobile phone 2 is encrypted with the password the one-time ID (seconds key) . 【００７３】そして、ステップで、ユーザ１は、その暗号化されたワンタイムIDを端末５に、例えば手入力で入力して、これをサーバ６に送る。 [0073] Then, in step, the user 1, the encrypted onetime ID to the terminal 5, for example by entering manually input, sends it to the server 6. ステップで、サーバ６は、ユーザ１からの暗号化されたワンタイムIDを、 In Step, the server 6, the encrypted one-time ID from the user 1,
データベース７内の様々な会員のパスワードをそれぞれ用いて復号化して、その復号化されたワンタイムIDと、 Various members of the passwords in the database 7 and decoded using respectively, the one-time ID is the decoded,
それぞれのパスワードに対応する会員のワンタイムIDと照合する。 Corresponding to each of the password to match the one-time ID of the member. その結果、或る会員のワンタイムIDとマッチすれば、サーバ６は、認証「成功」と判断してログオンを許可し、どの会員のワンタイムIDともマッチしなければ、認証「失敗」と判断してログオンを拒否する。 As a result, if the one-time ID and match of a certain member, server 6, and allowed to log it is determined that the authentication "success", to be matched with one-time ID of any member, determines that the authentication "failure" refuse to log on. 【００７４】このように、認証処理の夫々の段階で、会員ID及びパスワードをそれぞれ用いて、ワンタイムIDを暗号化/復号化することにより、通信傍受によるワンタイムIDの盗用などに対する安全性が一層向上する。 [0074] Thus, in the husband's authentication s stages, with the member ID and password, respectively, by encrypting / decrypting the one-time ID, security against such theft of one-time ID by wiretapping is further improved. なお、安全性の観点から、ユーザ１による会員IDやパスワードやワンタイムIDの入力は、手入力で行なう（つまり、ユーザ１が頭で記憶してシステムに入力する）ようになっていることが望ましい。 Incidentally, from the viewpoint of safety, the input of member ID and password or one-time ID from the user 1 is performed by manual input (i.e., the user 1 is entered into the system and stored in the head) that is adapted to desirable. 【００７５】図７に示したような暗号化/復号化処理を加えた変形は、図４の適用例だけでなく、図３、図５及び図６の適用例にも応用できる。 [0075] Modified plus encryption / decryption processing shown in FIG. 7, not only the application example of FIG. 4, FIG. 3, can be applied to an application example of FIGS. 【００７６】図８は、この実施形態の６番目の適用例として、図３に示したクレジット決済への適用例に写真合成処理を追加した変形例を示す。 [0076] Figure 8 is a sixth application example of this embodiment, showing a modified example of adding a photo synthesis process in an example of application to the credit settlement shown in FIG. 【００７７】図８の変形例について、主として、図３の適用例と異なる点について説明する。 [0077] For modification of FIG. 8, it will be described mainly differences from the application of Figure 3. 【００７８】認証支援システム３のデータベース４には、予め、各会員の顔写真画像データが登録されている。 [0078] in the database 4 of authentication support system 3, in advance, face photograph image data of each member are registered. ステップで、認証支援システム３は、ユーザ１の顔写真画像データにワンタイムIDを合成した画像データである画像ワンタイムID（例えば、図示のようにユーザ１の顔写真画像にワンタイムIDの文字列画像が重ね合わされた画像データ、或いは、顔写真画像にワンタイムID In step, the authentication support system 3, the image one-time ID (for example, image data obtained by combining the one-time ID to the facial photograph image data of the user 1, the one-time ID to the user 1 facial photograph image as shown character image data string image has been superimposed, or one-time ID to face photo image
が電子透かし等の方法で見えないように埋め込まれた画像データ）を発行し、この画像ワンタイムIDをユーザ１ There Issue image data) embedded in the invisible by a method such as an electronic watermark, the user 1 the image one-time ID
の携帯電話機２とユーザ指定のクレジット会社Yの認証システム６−１に送信する。 To the transmission to the mobile phone 2 and the authentication system 6-1 user-specified credit company Y. 携帯電話機２は、受信した画像ワンタイムIDをディスプレイパネルに表示することができ、ユーザ１はそれを見ることで、自分の顔写真とワンタイムIDを確認することができる。 Mobile phone 2, it is possible to display the image one-time ID received in the display panel, the user 1 By looking at it, it is possible to check your photograph of the face and the one-time ID. なお、携帯電話機２が、画像ワンタイムIDからユーザ１の顔写真画像とワンタイムIDとを分離抽出して、顔写真画像とワンタイムIDとを別個にディスプレイに表示するようになっていてもよい。 The mobile phone 2, a facial photograph image and the one-time ID of the user 1 from the image one-time ID and separates and extracts, be adapted to separately displayed on the display of the face image and the one-time ID good. 【００７９】ステップで、ユーザ１は、携帯電話機２ [0079] In step, the user 1, the mobile phone 2
のディスプレイパネルに画像ワンタイムID（又は、そのうちの顔写真画像のみ）を表示して小売店の店員に提示するとともに、その店のPOS端末５に、自分のワンタイムIDとパスワードを、例えば手入力で入力して、そのワンイムIDとパスワードをクレジット会社Yの認証システム６−１へ送る。 Of the display panel to the image one-time ID (or, face photographic images only of them) as well as presented to the clerk of the retail store to display the, to the POS terminal 5 of the store, his one-time ID and password, for example hand enter in the input, send the Wan'imu ID and password of the credit company Y to the authentication system 6-1. 以後の認証システム６−１による認証処理は、図３の適用例の場合と同様である。 Authentication process by subsequent authentication system 6-1 is the same as in the application example of FIG. 【００８０】この変形例では、認証支援会社Xが発行したユーザ１の顔写真画像も個人認証に利用できるため、 [0080] Since this modification, which can be used for authentication support company X is a face image of the user 1 who also issued a personal authentication,
信頼性が一層向上する。 Reliability is further improved. 顔写真画像とワンタイムIDとの合成は、ワンタイムIDの発行の都度に認証支援会社Xで行なうので、これを偽造することは困難である。 The synthesis of the face image and the one-time ID, since carried out in the authentication support company X in each case of the issuance of one-time ID, it is difficult to forge this. 【００８１】このような顔写真画像の利用は、図３の適用例だけでなく、図４〜図６の適用例でも可能である。 [0081] Use of such a face image is not only application example of FIG. 3, are also possible applications of FIGS. 4-6.
また、このような顔写真画像の利用と、図７に示したような暗号化/復号化とを、併用することも可能である。 Moreover, the use of such a face image, an encryption / decryption as shown in FIG. 7, can be used in combination. 【００８２】以下では、この実施形態の信頼性の高さを、幾つかのケースを挙げて検証する。 [0082] In the following, the reliability of the height of this embodiment is verified by way of some cases. 【００８３】図９は、第三者がユーザの携帯電話機を入手して、これを本人になりすまして使用したケースを示す。 [0083] FIG. 9 is a third party to get the mobile phone of the user, indicating the case that you use pretending this to himself. 【００８４】図９に示すように、第三者１１が、携帯電話機２を例えば拾得して、これを用いて、ステップで、認証支援システム３に接続したとする。 [0084] As shown in FIG. 9, a third party 11, the cellular phone 2 for example, picking up, with this, in step, and was connected to the authentication support system 3. このとき、 At this time,
第三者１１は、携帯電話機２の持主の会員IDを入力することができないから、認証支援システム３での第１段階認証に失敗し、ワンタイムIDの発行を受けることが出来ない。 A third party 11, because it is not possible to enter the member ID of the mobile phone 2 owner, failed in the first stage authentication in authentication support system 3, can not be subject to the issuance of one-time ID. また、万が一、第三者１１が何らかの方法で会員 In addition, by any chance, member third party 11 is in some way
IDを知ってワンタイムIDの発行を受けたとしても、次に、ステップで、第三者１１は携帯電話機２の持主のパスワード入力することができないから、認証システム６−１での第２段階の認証に失敗する。 Even issued a one-time ID to know ID, then in step, because the third party 11 is not able to enter the password of the portable phone 2 owner, second stage in the authentication system 6-1 the failure of the authentication. 【００８５】従って、このような本人なりすましのケースでは、第三者１１が本人の会員IDとパスワードの双方を知らない限り、認証に成功することはできない。 [0085] Accordingly, in such a spoofing of the case, as long as the third party 11 does not know the both of member ID and password of the person, it can not be successfully authenticated. 会員 Member
IDとパスワードは、認証支援会社Xとクレジット会社（認証会社）Yによって分離されて管理されているから、それを第三者が盗み知ることは、従来のように一つの組織が会員IDとパスワードのセットを管理している場合に比較して、遥かに困難である。 ID and password, authentication support company because X and credit companies (certification company) are separated by Y are managed, to know that a third party steals a conventional one organization member ID and password as compared when managing the set, it is much more difficult. よって、認証の信頼性が高い。 Thus, a high reliability of the authentication. 【００８６】図１０は、店舗がユーザのパスワードを利用してクレジット会社に不正請求したケースを示す。 [0086] FIG. 10 shows the store was illegally billed to the credit card company using the password of a user case. 【００８７】図１０に示すように、店舗の店員が、過去にユーザ１がPOS端末５に入力したパスワードを再使用して、ステップで、クレジット会社Yの認証システム６−１に支払いを請求したとする。 [0087] As shown in FIG. 10, the clerk of the store, the user 1 in the past to re-use the password that you entered to the POS terminal 5, in step, has requested the payment to the authentication system 6-1 of the credit company Y to. しかし、店員は、ユーザ１に対して発行されたワンタイムIDを入力することができないから、ステップの認証システム６−１による第２段階の認証に失敗し、支払いを拒否される。 However, the clerk, not possible to enter the one-time ID issued to the user 1, the authentication fails in the second stage by the authentication system 6-1 steps are refused to pay. また、もし、店員が、過去にユーザ１がPOS端末５を入力したワンタイムIDを再使用したとしても、認証システム６−１は、その再使用のワンタイムIDと、データベース７−１内の「使用済み」のワンタイムIDとの照合により、ワンタイムIDの二重使用をたちどころに検出することになる（或いは、「使用済み」ワンタイムIDからユーザ１本任に利用確認することも可能である）。 Also, if clerk, even when re-using the one-time ID user 1 inputs a POS terminal 5 in the past, the authentication system 6-1 includes a one-time ID of the reuse, the database 7-1 by comparison with the one-time ID of "used", one consisting of double use of time ID on the spot to be detected (or, to check available from the "used" one-time ID to the responsibility one user also possible is). 従って、 Therefore,
不正請求は成功しない。 Unauthorized charges not succeed. 【００８８】図１１は、第三者の通信傍受による認証キー盗用のケースを示す。 [0088] FIG. 11 illustrates the case of an authentication key stolen by communication interception of a third party. 【００８９】図１１に示すように、第三者１２が、ステップ〜のユーザ１と認証支援システム３間の通信を傍受して、ユーザ１のワンタイムIDを盗み知った（又は、会員IDを盗み知って何らかの方法でワンタイムIDを入手した）とする。 [0089] As shown in FIG. 11, a third party 12, to intercept communication between user 1 and the authentication support system 3 in step-knew steal one-time ID of the user 1 (or, a member ID stealing know and some were obtained from the one-time ID in a way) to. しかし、第三者１２は、そのワンタイムIDをユーザ１に先駆けて使用したとしても、ユーザ１のパスワードが分からないから、ステップの第２段階認証に失敗する。 However, a third party 12, also with the use ahead of the one-time ID to the user 1, do not know the password of the user 1, it fails to the second stage authentication step. 【００９０】図１２は、第三者の通信傍受の別のケースを示す。 [0090] FIG. 12 illustrates another case of communication interception of a third party. 【００９１】図１２に示すように、第三者１２が、ステップのPOS端末５と認証システム６間の通信を傍受して、ユーザ１のワンタイムIDとパスワードを盗み知ったとする。 [0091] As shown in FIG. 12, a third party 12, to intercept the communication between POS terminal 5 and the authentication system 6 in step, and knowing steal one-time ID and password of a user 1. しかし、第三者１２が、そのワンタイムIDとパスワードを使用したとしても、それより先にユーザ１によってそのワンタイムIDが使用されているから、同じワンタイムIDの二重使用となり、ステップの第２段階認証に失敗する。 However, a third party 12, even when using the one-time ID and password, since from the one-time ID previously by the user 1 which it is used, it becomes a double use of the same one-time ID, the step failure to the second stage authentication. 【００９２】以上が、この実施形態の全般的な説明である。 [0092] The above is a general description of this embodiment. 次に、この実施形態の細部に関して説明する。 Next, it will be described the details of this embodiment. 【００９３】図１３は、認証支援会社Xの認証支援システム３がもつデータベース４の構成を示す。 [0093] Figure 13 shows the structure of a database 4 that the authentication support company X authentication support system 3 has. 図１４は、 Figure 14,
認証会社Yの認証システム６がもつデータベース７の構成を示す。 It shows the structure of a database 7 where the authentication system 6 of authentication company Y has. 【００９４】図１３に示すように、認証支援システム３ [0094] As shown in FIG. 13, authentication support system 3
のデータベース４には、管理マスタテーブル２１があり、ここには、各会員ごとに、管理ID（認証支援システム３内で用いる各会員のID）、携帯電話番号（発信番号）、ファーストキー（会員ID）、緊急用ファーストキー（緊急用会員ID）が登録されている。 The database 4, there is management master table 21, where, for each member, (ID of each member for use in the authentication support system 3) management ID, mobile phone number (calling number), first key (Member ID), emergency first key (emergency member ID) has been registered. ここで、緊急用ファーストキー（緊急用会員ID）とは、後に図２３を参照して説明するように、脅迫等の犯罪行為により会員が自分の会員ID（ファーストキー）を開示するよう他人から強制されたとき等に、その他人に対して開示するために用意されたダミーの会員IDである。 Here, the emergency first key (emergency member ID), as will be described later with reference to FIG. 23, from the others so that the member by the criminal acts of intimidation, such as to disclose his or her member ID (first key) such as when it is forced, is a dummy of the member ID, which is prepared to disclose to other people. 【００９５】管理マスタテーブル２１の各会員のデータに紐付けられて、その会員が登録された認証会社に関する情報を登録した１又は２以上の認証会社テーブル２ [0095] management tied to the data of each member of the master table 21, the members of one or more registered information about the certification company, which is registered certification company table 2
２、２３がある。 There is a 2, 23. 図示の例では、一方の登録会社テーブル２２には、その会員が利用する１又は２以上のシステム運用会社に関するデータが登録されており、他方の登録会社テーブル２２には、その会員が利用する１又は２ In the illustrated example, the one registered company table 22, its members are data registers for one or more system managers use, on the other registrants table 22, the member is available 1 or 2
以上のクレジット会社に関するデータが登録されているが、これは単なる例示に過ぎない。 Although data are registered on more credit card company, this is merely illustrative. 各認証会社テーブル２２、２３には、各認証会社毎に、その認証会社の識別コードと、その認証会社がその会員に割り当てた管理マスタIDが登録されている。 Each authentication company table 22, for each authentication company, the identification code of the authentication company management master ID that the authentication company assigns to the member is registered. さらに、各認証会社テーブル２２、２３内の各認証会社のデータに紐付けられて、その認証会社の識別コードと会社名や住所などの書誌的事項を記録したコードテーブル２４、２５がある。 Further, tied to the data of each authentication company in each authentication company table 22, there is a code table 24, 25 for recording bibliographic items such as identification code and company name and address of the authentication company. 【００９６】また、管理マスタテーブル２１の各会員のデータに紐付けられて、その会員のログテーブル２６がある。 [0096] In addition, tied to each member of the data of the management master table 21, there is a log table 26 of its members. 各会員のログテーブル２６には、その会員の管理 The log table 26 of each member, the management of its members
IDと認証支援システム３へのアクセスログ（例えば、アクセス開始時期、入力されたファーストキー（会員I ID and access log to the authentication support system 3 (for example, access start time, first key that has been input (member I
D）、入力所要時間、認証会社、管理マスタID、発行したワンタイムID、発行時刻、認証会社への発行時刻、アクセス終了時のステータス、など）が記録されている。 D), input the required time, authentication company, management master ID, issued one-time ID, issue time, issue time to the authentication company, access at the end of status, etc.) are recorded. 【００９７】図１４に示すように、認証システム６のデータベース７には、認証用管理マスタテーブル３１があり、そこには、各会員ごとに、その会員の独自管理ID [0097] As shown in FIG. 14, the database 7 of the authentication system 6, there is authentication management master table 31, there are, for each member, its own management ID of the member
（認証システム内だけで独自に用いるその会員のID）、 (ID of the members who own use only within the authentication system),
管理マスタID、携帯電話番号（発信番号）、セコンドキー（パスワード）などが登録されている。 Management master ID, mobile phone number (calling number), such as the Second key (password) has been registered. 【００９８】認証用管理マスタテーブル３１内の各会員のデータに紐付けられて、その会員のログテーブル３２ [0098] tied to each member of the data of the authentication management master table 31, the members of the log table 32
がある。 There is. 各会員のログテーブル３２には、その会員の独自管理IDと管理マスタIDと認証システム６へのアクセスログ（例えば、受け取ったワンタイムID、その受け取り時刻、受け取ったクレジットワンタイムID又はドキュメントワンタイムID、アクセス時刻、受け取ったセコンドキー（パスワード）、アクセス終了のステータス、など）が記録されている。 The log table 32 of each member, its own management ID and the management master ID and the access log to the authentication system 6 of its members (for example, received one-time ID, the receiving time, credit one-time ID or document one-time received ID, access time, received Second key (password), access termination of status, etc.) are recorded. 【００９９】さらに、認証用管理マスタテーブル３１内の各会員のデータは、その認証会社が保有している他のデータベース内のその会員のデータ３３（例えば、その会員にクレジット決済などの特定サービスを行なうために必要な、その会員の住所、氏名、連絡先、決済銀行情報、クレジットカード番号など）とも紐付けられている。 [0099] In addition, the data of each member of the authentication management master table 31, the members of the data 33 in the other databases that the authentication company owns (for example, a particular service, such as a credit settlement to its members required to perform, the member of address, name, contact, settlement bank information, such as credit card numbers) also are tied. 【０１００】図１５は、ユーザ１の携帯電話機２に認証支援システム３から提供されるサービスメニューの例を示す。 [0100] Figure 15 shows an example of a service menu that is provided in the cellular phone 2 of the user 1 from the authentication support system 3. 【０１０１】このサービスメニューは、図１５に示すように例えば階層的な構成になっていて、例えば音声ガイダンスの方法で提供されるが、これは単なる例示にすぎず、他の方法（例えば、携帯電話機２のディスプレイパネルに表示する方法など）で提供されてもよい。 [0102] The service menu, they become the example hierarchical structure as shown in FIG. 15, for example provided by way of the voice guidance, which are merely exemplary, other methods (e.g., a cellular it may be provided, for example) how to display on the display panel of the telephone set 2. 【０１０２】図１５に示すように、このサービスメニューには、既に図３〜図６を参照して説明した様々な適用例を選ぶための選択肢（例えば、ログオン認証を行なうシステム運用会社、クレジット決済認証を行なうクレジット会社、ドキュメントワンタイムID発行申請、クレジットワンタイムID発行申請、などを選ぶ選択肢）がある。 [0102] As shown in FIG. 15, this service menu, previously options for choosing the various applications described with reference to FIGS. 3 to 6 (e.g., system management company performing logon authentication, credit settlement credit company to perform authentication, document one-time ID issuance application, credit one-time ID issuance application, there is a choice) to choose, and the like. さらに、このサービスメニューには、後に説明するような様々な便利な機能を選択するための選択肢（例えば、サービス停止要請、マイページ機能、ログ取得、認証キー関連ユティリティ、拾得携帯電話機の持主連絡、 In addition, this service menu, after choices for selecting a variety of useful features, such as described (for example, service stop request, My Page function, logging, authentication key related utility, owner contact Shide mobile phone,
などを選ぶ選択肢）がある。 There is a choice) to choose, and the like. 【０１０３】図１６と図１７は、図３を参照して説明したクレジット決済への適用例における、各部の具体的な動作の流れを示し、図１６は認証支援システム３を用いた第1段階認証の流れを、図１７は認証システム６を用いた第２段階認証の流れを示す。 [0103] 16 and 17, in the example of application to the credit settlement described with reference to FIG. 3 shows a specific flow of operations of the respective parts, a first stage with 16 authentication support system 3 the flow of authentication, Figure 17 shows a flow of the second stage authentication using an authentication system 6. 【０１０４】ここで、図１６、図１７において、実線のブロックはユーザ１側の動作を示し、破線のブロックは認証支援システム３や認証システム６等のシステム側の動作を示す（図１８〜図２９においても同様である）。 [0104] Here, FIG. 16, 17, the solid line blocks indicate the operation of the user 1 side, the dashed block indicates an operation of the authentication support system 3 and system side such as the authentication system 6 (Figs. 18 the same is true in 29). 【０１０５】図１６に示すように、ユーザ１が携帯電話機２から認証支援システム３に電話をかけると（ステップS1）、認証支援システム３はその発信番号と登録済みの会員の発信番号とを照合し（S2）、マッチが得られれば、マッチした会員用に用意されたサービスメニューを音声ガイダンスで携帯電話機２に送る（S3）。 [0105] As shown in FIG. 16, the user 1 makes a call from the cellular phone 2 to the authentication support system 3 (step S1), the authentication support system 3 compares the calling number of the registered members and their calling number and (S2), as long resulting match, sends the matched service menu prepared for membership to the cellular phone 2 with voice guidance (S3). この音声ガイダンスは、図１５に示した全体メニュー中の、最上階層であるサービスカテゴリ（例えば「ログオン認証」 The voice guidance, in the entire menu shown in FIG. 15 is a top-level service category (e.g., "logon authentication"
や「クレジット認証」や「その他」など）の選択肢を提示するものである。 And "credit authorization" and is intended to present a choice of "other", and so on). ユーザ１は、その選択肢の中から「クレジット認証」を選択する（S6）。 User 1, select the "credit authorization" from among the choices (S6). すると、認証支援システム３は、「クレジット認証」の第２階層のメニューである、クレジット会社の選択肢を音声ガイダンスで提供し（S5）、ユーザ１は、所望のクレジット会社を選択する（S6）。 Then, the authentication support system 3 is a menu of the second hierarchy of the "credit authorization", the choice of the credit company to provide voice guidance (S5), the user 1 selects the desired credit company (S6). 【０１０６】次に、認証支援システム３は、会員IDの入力要請をユーザ１に対して行い（S7）、ユーザ１は会員 [0106] Next, the authentication support system 3 performs the input request of the member ID to the user 1 (S7), user 1 member
IDを携帯電話機２に入力して認証支援システム３に送る。 And it sends it to the authentication support system 3 by entering the ID to the mobile phone 2. 認証支援システム３は、ユーザ１の入力した会員ID Authentication support system 3, member ID input by the user 1
と登録済みの上記マッチした会員の会員IDとを照合し（S9）、マッチが得られれば、ワンタイムIDを発行してユーザ１の携帯電話２へ送り（S11）、さらに、ユーザ１がサービスメニューで選択したクレジット会社の認証システム６へもそのワンタイムIDとそのユーザ１（上記マッチした会員）の管理マスタIDを送る（S12）。 And collates the member ID of the registered above matched member (S9), as long obtained match, by issuing a one-time ID sent to the mobile phone 2 of the user 1 (S11), and further, the user 1 service also to the authentication system 6 of the credit card company that you selected in the menu sending a management master ID of the one-time ID and the user 1 (member of the above-mentioned match) (S12). ユーザ１の携帯電話機２のディスプレイパネルには、発行されたワンタイムIDが表示される。 The display panel of the mobile phone 2 of the user 1, issued one-time ID is displayed. 【０１０７】なお、ステップS2でマッチが得られなかった場合には、認証支援システム３は、所定の例外処理（例えば、コールバック等）を行なう（S14）。 [0107] Incidentally, if a match is not obtained in step S2, the authentication support system 3 performs a predetermined exception processing (e.g., callback, etc.) (S14). また、 Also,
ステップS9でマッチが得られなかった場合には、認証支援システム３は、所定のエラー処理（例えば、再度会員 If a match is not obtained in step S9, member authentication support system 3, a predetermined error process (e.g., again
IDを入力させて再照合を行なう等）を行なう（S15）。 To enter the ID performs performed, etc.) to re-collation (S15). 【０１０８】図１７に示すように、ワンタイムIDの発行を受けたユーザは、店舗での買い物代金支払いをクレジット決済で行なうとき（S21）、その店舗のPOS端末５ [0108] As shown in FIG. 17, a user who received the issuance of one-time ID, when carrying out the shopping payment in-store credit card payment (S21), POS terminal 5 of the store
に、自分のワンタイムIDとパスワードを入力するし（S2 In, and then you enter your one-time ID and password (S2
2）、POS端末５は、入力されたワンタイムIDとパスワードを、その店舗のショップID(店番号)とともにクレジット会社の認証システム６へ送る（S23）。 2), POS terminal 5, the one-time ID and password that has been input, send along with the shop ID of the shop (shop number) of the credit company to the authentication system 6 (S23). 認証システム６は、POS端末５から受信したユーザ１のワンタイムID Authentication system 6, the one-time ID of the user 1 received from the POS terminal 5
とパスワードのセットを登録済みの会員のワンタイムID One-time ID and a set of password registered member of
とパスワードのセットと照合し（S24）、マッチが得られれば、認証結果「成功」をPOS端末５に返してクレジット決済処理に入る（又は、クレジット決済処理を行なってその結果をPOS端末５に返す）（S25）。 And against a set of password (S24), as long obtained match, the authentication result returns a "success" to the POS terminal 5 entering the credit card payment processing (or, the results made a credit card payment processing to the POS terminal 5 return) (S25). 【０１０９】なお、ステップS24でマッチが得られなかった場合には、認証システム６は、所定のエラー処理（例えば、ワンタイムIDの再取得をユーザ１に促す、など）を行なう（S27）。 [0109] Incidentally, if a match is not obtained in step S24, the authentication system 6, a predetermined error process (e.g., urge to reacquire the one-time ID to the user 1, etc.) is performed (S27). 【０１１０】図１８と図１９は、図４を参照して説明したサーバログオンへの適用例における、各部の具体的な動作の流れを示し、図１８は認証支援システム３を用いた第1段階認証の流れを、図１９は認証システム（サーバ）６を用いた第２段階認証の流れを示す。 [0110] FIGS. 18 and 19, in the example of application to a server logon described with reference to FIG. 4 shows a specific flow of operations of each part, Fig. 18 the first stage using an authentication support system 3 the flow of authentication, FIG. 19 shows a flow of the second stage authentication using an authentication system (server) 6. 【０１１１】図１８、図１９の流れにおいて、主として、上述した図１６、図１７の流れと異なる部分を説明すると次のとおりである。 [0111] Figure 18, in the flow of FIG. 19, mainly 16 described above, is as follows when describing the flow and different parts of FIG. 17. 【０１１２】図１８に示すように、ユーザ１は、認証支援システム３から提供されたサービスメニューを用いて、サービスカテゴリとして「ログオン認証」の選択して所望のシステム運用会社を選択した上で（S34）、ワンタイムIDの発行を受ける（S36〜S38）。 [0112] As shown in FIG. 18, the user 1, by using the service menu, which is provided from the authentication support system 3, select the "log-on authentication" as a service category on selecting the desired system management company ( S34), subject to the issuance of one-time ID (S36~S38). ワンタイムID One-time ID
とユーザ１の管理マスタIDは、サーバ６に通知される（S34）。 A management master ID of the user 1 is notified to the server 6 (S34). 【０１１３】図１９に示すように、ユーザ１が端末にワンタイムIDとパスワードを入力すると（S52）、端末５ [0113] As shown in FIG. 19, when the user 1 inputs the one-time ID and password in the terminal (S52), the terminal 5
は、そのワンタイムIDとパスワードを、その端末５の端末IDとともにサーバ６へ送り、サーバ６は、まず端末ID It is, the one-time ID and password, sent together with the terminal ID of the terminal 5 to the server 6, server 6 first terminal ID
を登録済みの端末IDと照合し（S53）、マッチが得られれば、端末５からのワンタイムIDとパスワードのセットを登録済みの会員のワンタイムIDとパスワードのセットと照合し（S54）、マッチが得られれば、認証結果「成功」と判断してログオンを許可する（S55）。 Against the registered terminal ID the (S53), as long obtained match, against the one-time ID and the one-time ID and set the password of the member set a registered password from the terminal 5 (S54), as long obtained match, to allow log on to determine the authentication result as a "success" (S55). 【０１１４】図２０〜図２２は、図５を参照して説明した自治体等からの証明書類交付への適用例における、各部の具体的な動作の流れを示し、図２０は認証支援システム３を用いた第1段階認証の流れを、図２１は書類交付システム（認証システム）６を用いた第２段階認証の流れを、図２２は書類交付システム（認証システム）６ [0114] FIGS. 20 to 22, in an example of application to proof issued from local governments described with reference to FIG. 5 shows a specific flow of operations of the respective units, Figure 20 is the authentication support system 3 the first flow of step verification, Figure 21 is a document issued system (authentication system) of the flow of the second step verification using 6, Figure 22 is a document issued system (authentication system) 6 using
を用いた第３段階認証の流れをそれぞれ示す。 It shows the flow of the third step verification using respectively. 【０１１５】図２０〜図２２の流れにおいて、主として、上述した図１６、図１７の流れと異なる部分を説明すると次のとおりである。 [0115] In the flow of FIG. 20 to FIG. 22, mainly 16 described above, it is as follows when describing the flow and different parts of FIG. 17. 【０１１６】図２０に示すように、ユーザ１は、認証支援システム３から提供されたサービスメニューを用いて、サービスカテゴリとして「その他」の「自治体等書類発行」を選択した上で（S64,S66）、ワンタイムIDの発行を受ける（S67〜S70）。 [0116] As shown in FIG. 20, the user 1 uses the service menu provided by the authentication support system 3, after selecting the "local governments Documents issued" "Other" as a service category (S64, S66 ), subject to the issuance of one-time ID (S67~S70). ワンタイムIDとユーザ１の管理マスタIDは、自治体等の書類交付システム６に通知される（S71）。 Management master ID of the one-time ID and the user 1 is notified to the document delivery system 6 municipalities, etc. (S71). 【０１１７】図２１に示すように、ワンタイムIDの発行を受けたユーザ１は、自治体等に書類交付申請を出し（S81）、その時、自分のワンタイムIDとパスワードを自治体等に教え（S82）、自治体等の職員がそのワンタイムIDとパスワードを書類交付システム６に入力する（S83）（或るいは、S82〜S83に代えて、ユーザ１が自分自身でワンタイムIDとパスワードを書類交付システム６に入力する）。 [0117] As shown in FIG. 21, the user 1, which has received the issuance of one-time ID is issued a document grant application to the local government, etc. (S81), the time, teaching his one-time ID and password to the local governments (S82 ), staff is the one-time ID and password to enter the document delivery system 6 (S83) (some Rui such as local government, instead of the S82~S83, document issue a one-time ID and password user 1 on their own be entered into the system 6). 書類交付システム６は、そのワンタイムIDとパスワードと登録済みの会員のワンタイムIDとパスワードのセットと照合し（S84）マッチが得られれば、ドキュメントワンタイムIDを生成し（S85）、そのドキュメントワンタイムIDが印刷された証明書類を印刷出力する（S86）。 Documents issued system 6, against the one-time ID and set the password of the one-time ID and password as a registered member (S84) if a match is obtained, to generate a document one-time ID (S85), the document one-time ID is the print output printed proof (S86). ユーザ１は、その証明書類を受領する（S87）。 User 1 receives the proof (S87). 【０１１８】図２２に示すように、ユーザ１は、所定の利用会社に対してその証明書類を提出する（S91、S92） [0118] As shown in FIG. 22, the user 1 submits the proof for a given use company (S91, S92)
とともに、自分のワンタイムIDを利用会社に教え（S9 With, taught his one-time ID to use company (S9
3）、利用会社の社員がそのユーザ１のワンタイムIDと提出書類に印刷されたドキュメントワンタイムIDとを、 3), and the document one-time ID which employees use company has been printed in filings with the one-time ID of the user 1,
自社の端末５に入力して自治体等に書類交付システム６ Documents issued system 6 to the local governments to enter into their terminal 5
へ伝送する（S94）。 To be transmitted (S94). 書類交付システム６は、端末５から受信したユーザ１のワンタイムIDと提出書類のドキュメントワンタイムIDとのセットを、登録済みの会員のワンタイムIDとドキュメントワンタイムIDとのセットと照合し（S95）、マッチが得られれば、認証結果「成功」 Documents issued system 6, a set of the document one-time ID of the one-time ID and the filings of the user 1 received from the terminal 5, against a set of one-time ID and document one-time ID of the registered members ( S95), if a match is obtained, the authentication result "success"
を利用会社の端末５へ返答する（S96）。 The replies to the terminal 5 of the use of company (S96). 【０１１９】図２３〜図２５は、図６を参照して説明したネットワークショップでのクレジット決済への適用例における、各部の具体的な動作の流れを示し、図２３は認証支援システム３を用いた第1段階認証の流れを、図２４はクレジット会社の認証システム６を用いた第２段階認証の流れを、図２５はクレジット会社の認証システム６を用いた第３段階認証の流れをそれぞれ示す。 [0119] FIGS. 23 to 25 are use in the application example to a credit settlement in a network shop described with reference to FIG. 6 shows a specific flow of operations of each part, Fig 23 is an authentication support system 3 the flow of the first stage authentication had, Figure 24 shows a flow of the second stage authentication using an authentication system 6 of the credit company, Figure 25 the flow of the third stage authentication using the authentication system 6 of the credit company, respectively . 【０１２０】図２３〜図２５の流れにおいて、主として、上述した図１６、図１７の流れと異なる部分を説明すると次のとおりである。 [0120] In the flow of FIG. 23 to FIG. 25, mainly 16 described above, it is as follows when describing the flow and different parts of FIG. 17. 【０１２１】図２３に示すように、ユーザ１は、認証支援システム３から提供されたサービスメニューを用いて、サービスカテゴリとして「その他」の「電子商取引」を選択した上で（S104,S106）、ワンタイムIDの発行を受ける（S107〜S110）。 [0121] As shown in FIG. 23, the user 1 uses the service menu provided by the authentication support system 3, after selecting the "e-commerce" and "others" as a service category (S104, S106), subject to the issuance of one-time ID (S107~S110). 【０１２２】図２４に示すように、ワンタイムIDの発行を受けたユーザ１は、自分の携帯電話機２からクレジット会社の認証システム６にアクセスする（S121）。 [0122] As shown in FIG. 24, the user 1, which has received the issuance of one-time ID, the access from their mobile phone 2 to the authentication system 6 of the credit company (S121). 認証システム６は、ユーザ１の発信番号と登録済みの会員の発信番号とを照合し（S122）、マッチが得られれば、マッチした会員用に用意されたサービスメニューを音声ガイダンスで携帯電話機２に送る（S123）。 Authentication system 6, collates the calling number and the calling number of registered members of the user 1 (S122), as long obtained match, the matched service menu that has been prepared for membership to the cellular phone 2 in the voice guidance send (S123). この音声ガイダンスは、ユーザがクレジット決済を利用したい取引の種類を選択する（例えば、電子商取引やその他の各種商取引を選択する）ための選択肢を提示するものである。 The voice guidance is one in which the user selects the type of transaction you want to use a credit card payment (for example, to select the e-commerce and various other commerce) presents a choice for.
ユーザ１は、その選択肢の中から「電子所取引」を選択する（S124）。 User 1, select the "electronic-traded" from among the choices (S124). すると、認証システム６は、クレジット決済が利用できる様々なネットワークショップの選択肢を音声ガイダンスで提供し（S125）、ユーザ１は、所望のネットワークショップを選択する（S126）。 Then, the authentication system 6, the choice of a variety of network shop credit settlement is available to provide voice guidance (S125), user 1, to select the desired network shop (S126). 【０１２３】次に、認証システム６は、ワンタイムIDとパスワードの入力要請をユーザ１に対して行い（S12 [0123] Next, the authentication system 6 performs the input request of one-time ID and password for the user 1 (S12
7）、ユーザ１はワンタイムIDとパスワードとネットワークショップの店番号を携帯電話機２に入力して認証システム６に送る（S128）。 7), the user 1 is sent by entering a one-time ID and password and store number of network shops in the cellular phone 2 to the authentication system 6 (S128). 認証システム６は、ユーザ１ Authentication system 6, the user 1
の入力したワンタイムIDとパスワードのセットを、登録済みの会員のワンタイムIDとパスワードのセットとを照合し（S129）、マッチが得られれば、クレジットワンタイムIDを発行してユーザ１の携帯電話２へ送る（S13 The one-time ID and a set of password entered by the collates the set of one-time ID and password of the registered member (S129), if a match is obtained, the mobile user 1 by issuing a credit one-time ID send to the telephone 2 (S13
0）。 0). ユーザ１の携帯電話機２のディスプレイパネルには、発行されたクレジットワンタイムIDが表示される。 The display panel of the mobile phone 2 of the user 1, issued credit one-time ID is displayed. 【０１２４】図２５に示すように、ユーザ１は、ネットワークショップ９上で買い物を行なった後オンライン決済の手続に進むと（S141）、そのオンライン決済のWeb [0124] As shown in FIG. 25, the user 1, and proceed to the procedure of online payment after performing shopping on the network shop 9 (S141), Web of its online payment
ページに自分のワンタイムIDとクレジットワンタイムID His one-time ID and credit one-time ID to the page
を入力する（又は、電子メールで別送してもよい）（S1 Enter (or may be sent separately by e-mail) (S1
42）。 42). 、ネットワークショップ９は、そのワンタイムID , Network shop 9, the one-time ID
とクレジットワンタイムIDを受信し（S143）、そのワンタイムIDとクレジットワンタイムIDを、自ショップの店番号（ショップID）とともにクレジット会社の認証システム６へ伝送する（S94）。 Receiving a credit one-time ID and (S143), the one-time ID and credit one-time ID, and transmitted along with the self-shop of the store number (shop ID) of the credit company to the authentication system 6 (S94). 認証システム６は、ネットワークショップ９から受信したワンタイムIDとクレジットワンタイムIDと店番号のセットを、登録済みの会員のワンタイムIDとクレジットワンタイムIDと店番号のセットと照合し（S95）、マッチが得られれば、認証結果「成功」をネットワークショップ９に報告してクレジット決済の処理に入る(又は、クレジット決済の処理を行なった後にその処理結果をネットワークショップ９に報告する)（S146）。 Authentication system 6, a set of one-time ID received from the network shop 9 and credit one-time ID and the shop number, against a set of registered members of the one-time ID and credit one-time ID and the store number (S95) , as long obtained match, (the report or, the processing result after performing the processing of credit card payment in the network shop 9) authentication result "success" and reported to the network shop 9 enters the processing of credit settlement (S146 ). 【０１２５】図２６は、緊急会員IDを用いた緊急連絡及びダミー認証の処理の流れを示す。 [0125] FIG. 26 shows the flow of the processing of emergency contact and dummy authentication using the emergency member ID. 【０１２６】この緊急連絡及びダミー認証の処理は、例えば恐喝などの犯罪行為によってユーザ１が認証キーの開示又はクレジット決済を強要されたような場合の対抗策として有効である。 [0126] The processing of this emergency contact and dummy authentication, for example, the user 1 by criminal activities such as extortion is effective as a countermeasure of the case, such as those forced to disclosure or credit settlement of the authentication key. 【０１２７】図２６の流れにおいて、主として、上述した図１６、図１７の流れと異なる部分を説明すると次のとおりである。 [0127] In the flow of FIG. 26, mainly 16 described above, is as follows when describing the flow and different parts of FIG. 17. 【０１２８】図２６に示すように、ユーザ１は、認証支援システム３から会員IDの入力要請を受けたとき（S15 [0128] As shown in FIG. 26, user 1, when the authentication support system 3 has received the input request of the member ID (S15
7）、真の会員IDとは別に予め用意されている緊急用会員IDを携帯電話機２に入力して印認証支援システム３に送る(S158)。 7), and sends it to the mark authentication support system 3 Enter the emergency member ID, which is separately prepared in advance is a true member ID to the mobile phone 2 (S158). 認証支援システム３では、緊急会員IDを受けた場合、ステップS159の会員ID照合の結果はマッチしないので、処理はステップS165のエラー処理に進む。 In the authentication support system 3, when receiving the emergency member ID, because the result of member ID verification of step S159 does not match, the process proceeds to the error processing of step S165. このエラー処理では、認証支援システム３は、ユーザ１から受信した緊急会員IDを登録済み会員の緊急会員IDと照合し（S166）、その結果マッチが得られば、ステップS1 In this error processing, the authentication support system 3 collates the emergency member ID received from the user 1 and the emergency member ID registered members (S166), when the result match is obtained, the step S1
60へ進めて通常の場合と同様にワンタイムIDを発行すると共に、処理をステップS167へも進めて、警察や警備会社などへユーザ１の情報を通報して対応を依頼するとともに、ユーザ１が利用可能な全てのクレジット会社に対してクレジット利用停止処理を依頼する。 Along with the advance to 60 to issue a one-time ID in the same way as the normal case, the process also proceeds to step S167 and, together with a request for corresponding Problem with information of the user 1 to the police or a security company, the user 1 a request for credit use stop processing for all available credit company. なお、ステップS169でマッチが得られなかった場合には、認証支援システム３は、ユーザ１に再度通信をし直すよう要求した通信を切断する（S169）。 Incidentally, if a match is not obtained in step S169, the authentication support system 3 disconnects the communication requests that re-communicate with the user 1 again (S169). 【０１２９】ユーザ１は、ワンタイムIDを受け取れるので、そのワンタイムIDを使って図１７で説明したと同様にクレジット決済の手続を行なう（S171）。 [0129] The user 1, because receive the one-time ID, perform the procedure of credit card payment in the same manner as described in FIG. 17 using the one-time ID (S171). そのとき、 then,
クレジット会社の認証システム６及び店舗のPOS端末は、ユーザ１などの部外者に対してクレジット決済が正常に行なわれているかの如き動作を外見上装いつつ、店舗店員や警察や警備会社等の関係者には、適切な犯罪阻止対策を実行できるような通報を行なう（S172）。 Credit company POS terminal authentication system 6 and stores, while pretending apparently the credit settlement is one of such operations being carried out normally to outsiders, such as user 1, such as a store clerk and the police and the security company the parties, performs notification that can perform appropriate crime preventing measures (S172). 【０１３０】このように緊急会員IDを用いることで、外見的には認証処理が成功しているように見せつつ、バックグラウンドで犯罪阻止のための処理が行われるので、 [0130] By using such emergency member ID, while showing as will apparently have the authentication process is successful, since the processing for crime prevention in the background is performed,
ユーザ１の安全を確保しつつ、犯罪を効果的に阻止することができる。 While ensuring the user 1 safety, crime can be effectively prevented. 【０１３１】図２７は、ユーザ１の要求に応じてサービスを停止するための処理の流れを示す。 [0131] Figure 27 shows the flow of processing for stopping the service in response to a request from the user 1. 【０１３２】図２７の流れにおいて、主として、上述した図１６、図１７の流れと異なる部分を説明すると次のとおりである。 [0132] In the flow of FIG. 27, mainly, 16 described above are as follows: Describing the flow and different parts of FIG. 17. 【０１３３】図２７に示すように、ユーザ１は、認証支援システム３からのサービスメニュー(図１５参照)の中から、「その他」の「サービス停止業務」の停止種別として「全サービス停止」、「ログオンサービスのみ停止」又は「クレジットサービスのみ停止」を選択した上で（S184,S186）、会員IDを入力する（S188)。 [0133] As shown in FIG. 27, the user 1, from the service menu from the authentication support system 3 (see FIG. 15), "Other", "all services stop" as a stop type of "service outage work" on, on which you select the "only logon service stop" or "credit services only stop" (S184, S186), to enter the member ID (S188). 認証支援システム３は、ステップS189で会員ID照合を行なった結果、マッチが得られれば、ユーザ１の選択した停止種別に従って、全サービス停止処理（S190〜S194）か、ログオンサービスのみの停止処理(S195〜S198)か、又はクレジットサービスのみの停止処理（S199〜S202）を行なう。 Authentication support system 3, the result of performing a membership ID verification in step S189, as long resulting match, according to the selected stop type of the user 1, all services stop processing (S190～S194) or, stop processing of only logon service ( S195～S198) or perform credit services only stop processing (S199~S202). いずれの停止処理でも、停止されるべきサービスを提供する認証会社（システム運用会社、クレジット会社など）の全てに、それぞれの会社におけるユーザ１の管理マスタIDと共にサービス停止依頼を送り（S191,S197 In either stop process, feed authentication company (system management company, credit company, etc.) to provide a service to be stopped in all, the service stop request with the management master ID of the user 1 in the respective companies (S191, S197
又はS201）、そして、そのユーザ１用のサービスメニューには、停止したサービスについて「サービス業務停止中」の旨のメッセージを入れる（S201）。 Or S201), then the service menu for the user 1, put a message indicating that "under Servicing stop" services that you stopped (S201). 【０１３４】図２８は、マイページ機能の処理の流れを示す。 [0134] FIG. 28 shows the flow of the processing of the My Page function. 【０１３５】マイページ機能とは、ユーザ１が自分用のサービスメニューの選択肢の配列順序等を編集できる機能である。 [0135] and my page function is a function of the user 1 can edit the order of arrangement, such as the choice of the service menu for yourself. 【０１３６】図２８の流れにおいて、主として、上述した図１６、図１７の流れと異なる部分を説明すると次のとおりである。 [0136] In the flow of FIG. 28, mainly 16 described above, is as follows when describing the flow and different parts of FIG. 17. 【０１３７】図２８に示すように、ユーザ１は、認証支援システム３からのサービスメニュー(図１５参照)の中から、「その他」の「マイページ機能」を選択した上で（S215,S217）、会員IDを入力する（S219）。 [0137] As shown in FIG. 28, the user 1, from the service menu from the authentication support system 3 (see FIG. 15), on which you select the "My Page Features" in the "Other" (S215, S217) , to enter the member ID (S219). 認証支援システム３は、ステップS220で会員ID照合を行なった結果、マッチが得られれば、マイページ機能のより細かい編集機能、例えば「カテゴリ順序の変更」、「会社名順序の変更」、「アナウンスのON/OFF」、「終了」などを音声ガイダンスでユーザ１に提供し、ユーザはその中から所望の編集機能を選択する（S221）。 Authentication support system 3, a result of performing the member ID verification in step S220, as long obtained match, finer editing function of the My Page function, for example "Changing the category order", "change of the company name order", "announcement of oN / OFF ", provides such as" end "to the user 1 in the voice guidance, the user selects the desired editing functions from the (S221). 認証支援システム３は、ユーザの選択した編集機能の処理、すなわち、 Authentication support system 3, the processing of the user selected editing function, i.e.,
サービスカテゴリの配列順序を変更する処理（S223〜S2 Process of changing the order of arrangement of service category (S223~S2
25）か、会社名の配列順序を変更する処理(S226〜S228) 25), or the process of changing the arrangement order of company name (S226~S228)
か、又は音声アナウンス（音声ガイダンス）のON/OFFを切り替える処理（S229〜S231）を実行する。 Or it executes the voice announcement process of switching ON / OFF of (voice guidance) (S229~S231). 何れの編集処理でも、ユーザ１は自分が所望するように変更内容を指示できる（S224,S227又はS230）。 In either editing process, the user 1 can instruct the changes to his desires (S224, S227 or S230). この変更は、次回からのアクセス時に提供されるサービスメニューに反映される。 This change is reflected in the service menu, which is provided at the time of access from the next time. 【０１３８】図２９は、ネットワークショップなどのウェブサイトへのアクセスログの取得の処理の流れを示す。 [0138] FIG. 29 shows the flow of the process of acquisition of the access log to the web site, such as a network shop. 【０１３９】図２９の流れにおいて、主として、上述した図１６、図１７の流れと異なる部分を説明すると次のとおりである。 [0139] In the flow of FIG. 29, mainly 16 described above, is as follows when describing the flow and different parts of FIG. 17. 【０１４０】図２９に示すように、ユーザ１は、認証支援システム３からのサービスメニュー(図１５参照)の中から、「その他」の「ログ取得」を選択した上で（S24 [0140] As shown in FIG. 29, the user 1, from the service menu from the authentication support system 3 (see FIG. 15), after selecting the "logging" in the "Other" (S24
4,S246）、会員IDを入力する（S248）。 4, S246), to enter the member ID (S248). 認証支援システム３は、ステップS249で会員ID照合を行なった結果、マッチが得られれば、取得したいログの種別選択の選択肢、例えば「I-mode選択」、「Web選択」、「終了」などを音声ガイダンスでユーザ１に提供し、ユーザはその中から所望のログ種別を選択する（S250）。 Authentication support system 3, a result of performing the member ID verification in step S249, as long obtained match, type selection of choices of log you want to get, for example, "I-mode selection", "Web selection", and "Exit" provided to the user 1 in the voice guidance, the user selects the desired log type from among them (S250). 認証支援システム３は、ユーザ１の選択した種別のログを取得してユーザ１の携帯電話へ出力する処理、すなわち、I-mode Authentication support system 3, the process of outputting to the user 1 of the mobile phone acquires the log type selected by the user 1, i.e., I-mode
によるアクセスログを取得して出力する処理（S252〜S2 Acquisition and processing to output the access log by (S252~S2
54）か、又は、又は通常Webブラウザによるアクセスログを取得して出力する処理（S255〜S257）を実行する。 54), or, or normally executes a process of outputting the acquired access logs by Web browser (S255~S257). 【０１４１】図３０は、認証キー変更の処理の流れを示す。 [0141] FIG. 30 shows the flow of the processing of the authentication key change. 【０１４２】図３０の流れにおいて、主として、上述した図１６、図１７の流れと異なる部分を説明すると次のとおりである。 [0142] In the flow of FIG. 30, mainly 16 described above, is as follows when describing the flow and different parts of FIG. 17. 【０１４３】図３０に示すように、ユーザ１は、認証支援システム３からのサービスメニュー(図１５参照)の中から、「その他」の「キー変更申請」を選択した上で（S264,S266）、会員IDを入力する（S268）。 [0143] As shown in FIG. 30, the user 1, from the service menu from the authentication support system 3 (see FIG. 15), on which you select the "key change application" of the "other" (S264, S266) , to enter the member ID (S268). 認証支援システム３は、ステップS269で会員ID照合を行なった結果、マッチが得られれば、ユーザに変更後の会員ID(ファーストキー)の入力を要請し（S270,S272）、ユーザは変更後の会員IDを入力する（S271,S273）。 Authentication support system 3, a result of performing the member ID verification in step S269, if a match is obtained, requested the input of member ID after the change to the user (first key) (S270, S272), the user after the change to enter a member ID (S271, S273). そして、認証支援システム３は、データベース４内のユーザ１の会員IDの登録内容をユーザ入力された変更後の会員IDに変更する（S275）。 Then, the authentication support system 3 changes the registered contents of the member ID of the user 1 in the database 4 with the member ID of the changed input by the user (S275). また、ユーザ１からパスワード（セコンドキー）の変更の申請があった場合には、認証支援システム３は、その申請があった旨を認証システム６へ通知する。 In addition, in the case where the user 1 an application for change of password (seconds key), the authentication support system 3, notifies that there is the request to the authentication system 6. 図示してないが、パスワードの変更処理は、ユーザ１と認証システム６との間の連絡によって行なわれ、そこに認証支援システム３は関与しない。 Although not shown, change processing of the password is performed by communication between the user 1 and the authentication system 6, there authentication support system 3 is not involved. 【０１４４】図３１は、認証キー確認の処理の流れを示す。 [0144] FIG. 31 shows the flow of the process of confirmation authentication key. 【０１４５】図３１の流れにおいて、主として、上述した図１６、図１７の流れと異なる部分を説明すると次のとおりである。 [0145] In the flow of FIG. 31, mainly 16 described above, is as follows when describing the flow and different parts of FIG. 17. 【０１４６】図３１に示すように、ユーザ１は、認証支援システム３からのサービスメニュー(図１５参照)の中から、「その他」の「キー確認申請」を選択する（S28 [0146] As shown in FIG. 31, the user 1, from the service menu from the authentication support system 3 (see FIG. 15), select the "key confirmation application" of the "other" (S28
4,S286）。 4, S286). すると、認証支援会社Xは、ユーザ１の住所や連絡先を知らないので、それを知っているクレジット会社等の認証会社Yからユーザに認証キーを知らせるために、ユーザ１の会員ID(ファーストキー)を印刷した書面を作成して、その書面を封書に入れて認証会社Yに送付する（S287）。 Then, authentication support company X is, because it does not know the address and contact user 1, in order to inform the authentication key to the user from the authentication company Y, such as a credit card company know it, member ID (first key of the user 1 ) to create a document was printed and sent to the authentication company Y to put the document to the letter (S287). 認証会社Yは、その封書とユーザ１のパスワードを印刷した書面とをセットにして、それをユーザ１に郵送する（S288）。 Authentication company Y is, the document that was printed the letter and the user 1 of the password in the set, and mail it to the user 1 (S288). 【０１４７】図３２は、拾得携帯電話機の持主確認の処理の流れを示す。 [0147] Figure 32 shows a flow of processing owner confirmation finder mobile phone. 【０１４８】図３２の流れにおいて、主として、上述した図１６、図１７の流れと異なる部分を説明すると次のとおりである。 [0148] In the flow of FIG. 32, mainly 16 described above, is as follows when describing the flow and different parts of FIG. 17. 【０１４９】図３２に示すように、携帯電話機２を拾得した者は、その携帯電話機２から認証支援システム３に電話をかけ（S301）、認証支援システム３からのサービスメニュー(図１５参照)の中から、「その他」の「拾得携帯電話の持主連絡」を選択する（S304,S306）。 [0149] As shown in FIG. 32, a person who has found item to the mobile phone 2, a call to the authentication support system 3 from the cellular phone 2 of the (S301), the service menu from the authentication support system 3 (see FIG. 15) from in, select the "Shide mobile phone of the owner contact" in the "other" (S304, S306). 認証支援システム３は、ユーザ１の住所や連絡先などを知らないため、それを知っているクレジット会社等の認証会社Yに拾得携帯電話申請があった旨を連絡し（S307）、 Authentication support system 3, because it does not know, such as the address and contact user 1, contact the fact that there has been picking up the mobile phone application to authenticate company Y, such as a credit company that knows it (S307),
その連絡を受けた認証会社Yが、その携帯電話機２の拾得者からの受け取り及びユーザ１への引渡しの処理を行なう（S308）。 Authentication company Y that has received the communication performs a process of delivery to receiving and user 1 from the finder of the mobile phone 2 (S308). 【０１５０】以上、本発明の実施形態を説明したが、これは本発明の説明のための例示であり、この実施形態のみに本発明の範囲を限定する趣旨ではない。 [0150] Having described the embodiments of the present invention, which is an example for explaining the present invention and are not intended to limit the scope of the present invention to this embodiment. 従って、本発明は、その要旨を逸脱することなく、他の様々な形態で実施することが可能である。 Accordingly, the present invention, without departing from the spirit thereof, can be implemented in other various forms.
【図面の簡単な説明】 【図１】 本発明に従う個人認証方法の一実施形態の基本的構成及び動作を示すブロック図。 Block diagram showing the basic structure and operation of an embodiment of a personal authentication method according to the BRIEF DESCRIPTION OF THE DRAWINGS [Figure 1] present invention. 【図２】 この実施形態で用いられる認証キー等の登録方法を示すブロック図。 2 is a block diagram illustrating a method of registering such authentication key used in this embodiment. 【図３】 クレジット決済のための個人認証への適用例を示すブロック図。 Block diagram illustrating an example of application to a personal authentication for the FIG. 3 is a credit settlement. 【図４】 サーバへのログオンのための個人認証への適用例を示すブロック図。 Block diagram illustrating an example of application to personal authentication for logging on to Figure 4 server. 【図５】 自治体等から発行された証明書類を提出するときの個人認証への適用例を示すブロック図。 Block diagram illustrating an example of application to personal authentication when [5] to submit the issued certification documents from local governments. 【図６】 インターネットウェブ上のネットワークショップでの買い物でクレジット決済を行なうための個人認証への適用例を示すブロック図。 FIG. 6 is a block diagram showing an example of application to a personal authentication of the order to carry out the credit settlement in shopping at network shop on the Internet web. 【図７】 図４に示したサーバへのログオンへの適用例に暗号化処理を追加した変形例を示すブロック図。 FIG. 7 is a block diagram showing a modified example of adding an encryption process on the application to log on to the server shown in FIG. 【図８】 図３に示したクレジット決済への適用例に写真合成処理を追加した変形例を示すブロック図。 8 is a block diagram showing a modified example of adding a photo synthesis process in an example of application to the credit settlement shown in FIG. 【図９】 第三者がユーザの携帯電話機を入手して、これを本人になりすまして使用したケースを示すブロック図。 [9] third party to obtain a mobile phone user, block diagram of a case using pretending this to himself. 【図１０】 店舗からクレジット会社への不正請求のケースを示すブロック図。 FIG. 10 is a block diagram showing the fraudulent claims of the case from the store to the credit company. 【図１１】 第三者の通信傍受によるデータ盗用のケースを示すブロック図。 11 is a block diagram showing a case of data theft by communication interception third party. 【図１２】 第三者の通信傍受によるデータ盗用の別のケースを示すブロック図。 12 is a block diagram showing another case of data theft by communication interception third party. 【図１３】 認証支援システム３のデータベース４の構成を示すブロック図。 13 is a block diagram showing the configuration of the database 4 of the authentication support system 3. 【図１４】 認証システム６のデータベース７の構成を示すブロック図。 14 is a block diagram showing the configuration of the database 7 of the authentication system 6. 【図１５】 ユーザ１の携帯電話機２に認証支援システム３から提供されるサービスメニューの例を示す図。 15 is a diagram showing an example of a service menu that is provided in the cellular phone 2 of the user 1 from the authentication support system 3. 【図１６】 図３のクレジット決済への適用例における、認証支援システム３を用いた第1段階認証の流れを示すフローチャート。 Figure 16 is a flowchart of an example of application to the credit settlement FIG. 3 shows a flow of the first stage authentication using the authentication support system 3. 【図１７】 図３のクレジット決済への適用例における認証システム６を用いた第２段階認証の流れを示すフローチャート。 FIG. 17 is a flowchart showing a flow of the second stage authentication using an authentication system 6 in the example of application to the credit settlement FIG. 、 【図１８】 図４のサーバログオンへの適用例における、認証支援システム３を用いた第1段階認証の流れを示すフローチャート。 , [18] in the example of application to a server logon of Figure 4, a flow chart showing the flow of the first stage authentication using the authentication support system 3. 【図１９】 図４のサーバログオンへの適用例における、認証システム（サーバ）６を用いた第２段階認証の流れを示すフローチャート。 Figure 19 is a flowchart of an example of application to a server log of FIG. 4 shows a flow of the second stage authentication using an authentication system (server) 6. 【図２０】 図５の自治体等からの証明書類交付への適用例における、認証支援システム３を用いた第1段階認証の流れを示すフローチャート。 Figure 20 is a flowchart of an example of application to proof issued from local governments in FIG. 5 shows a flow of a first stage authentication using the authentication support system 3. 【図２１】 図５の自治体等からの証明書類交付への適用例における、書類交付システム（認証システム）６を用いた第２段階認証の流れを示すフローチャート。 Figure 21 is a flowchart showing the application example of the proof issued from local governments in FIG 5, the flow of the second stage authentication using a document delivery system (authentication system) 6. 【図２２】 図５の自治体等からの証明書類交付への適用例における、書類交付システム（認証システム）６を用いた第３段階認証の流れを示すフローチャート。 Figure 22 is a flowchart showing the application example of the proof issued from local governments in FIG 5, the flow of the third stage authentication using a document delivery system (authentication system) 6. 【図２３】 図６のネットワークショップでのクレジット決済への適用例における、認証支援システム３を用いた第1段階認証の流れを示すフローチャート。 Figure 23 is a flowchart showing the application example to a credit settlement in the network store 6, the flow of the first stage authentication using the authentication support system 3. 【図２４】 図６のネットワークショップでのクレジット決済への適用例における、クレジット会社の認証システム６を用いた第２段階認証の流れを示すフローチャート。 Figure 24 is a flowchart of an example of application to the credit settlement in network shops, shows a flow of the second stage authentication using an authentication system 6 credit company FIG. 【図２５】 図６のネットワークショップでのクレジット決済への適用例における、クレジット会社の認証システム６を用いた第３段階認証の流れを示すフローチャート。 Figure 25 is a flowchart showing the application example to a credit settlement in the network store 6, the flow of the third stage authentication using the authentication system 6 of the credit company. 【図２６】 緊急会員IDを用いた緊急連絡及びダミー認証の処理の流れを示すフローチャート。 Figure 26 is a flowchart showing a process flow of the emergency contact and dummy authentication using emergency member ID. 【図２７】 サービス停止のための処理の流れを示すフローチャート。 Figure 27 is a flowchart showing a flow of processing for the service stop. 【図２８】 マイページ機能の処理の流れを示すフローチャート。 FIG. 28 is a flow chart showing the flow of the processing of the My Page function. 【図２９】 ウェブ接続ログの取得の処理の流れを示すフローチャート。 Figure 29 is a flowchart showing a flow of processing for acquiring the web connection log. 【図３０】 認証キー変更の処理の流れを示すフローチャート。 Figure 30 is a flowchart showing a flow of processing of the authentication key change. 【図３１】 認証キー確認の処理の流れを示すフローチャート。 FIG. 31 is a flow chart showing the flow of the process of confirmation authentication key. 【図３２】 拾得携帯電話機の持主確認の処理の流れを示すフローチャート。 Figure 32 is a flowchart showing a flow of processing owner confirmation finder mobile phone. 【符号の説明】 １ ユーザ２ 携帯電話機３ 認証支援システム４ データベース５ 端末６ 認証システム７ 端末８ 証明書類９ ネットワークショップ [EXPLANATION OF SYMBOLS] 1 user 2 the mobile telephone 3 authentication support system 4 database 5 terminal 6 authentication system 7 terminal 8 proof 9 Network Store
───────────────────────────────────────────────────── フロントページの続き (72)発明者 糸井 正幸 東京都千代田区神田須田町２−８ プライ ム神田ビル６Ｆ 株式会社シーエーシーナ レッジ内(72)発明者 高川 朋和 神奈川県鎌倉市台２−17−24 Ｆターム(参考） 5B085 AE01 AE25 BA06 BG02 BG07 ────────────────────────────────────────────────── ─── of the front page continued (72) inventor Masayuki Itoi, Chiyoda-ku, tokyo Sudachō 2-8 the prime Kanda building 6F CAC Corporation Na in the ledge (72) inventor Takagawa TomoKazu Kamakura, Kanagawa Prefecture table 2-17 -24 F-term (reference) 5B085 AE01 AE25 BA06 BG02 BG07
【特許請求の範囲】 【請求項１】 ユーザの第１と第２の認証キーのうちの前記第１の認証キーのみを第１のシステムで記憶するステップと、 前記ユーザの第１と第２の認証キーのうちの前記第２の認証キーのみを第２のシステムで記憶するステップと、 前記第１のシステムにて、前記ユーザから第１の認証キーの入力を受けて、入力された第１の認証キーと、記憶されている前記ユーザの第１の認証キーとを照合することで、第１段階の個人認証を行なうステップと、 前記第１段階の個人認証が成功した場合、前記第１のシステムから前記ユーザに対して、ワンタイムIDを発行するステップと、 前記第１システムから前記第２のシステムに対し、前記ユーザに発行した前記ワンタイムIDを通知するステップと、 前記第１のシステムから通 Claims 1. A first user and a step of only the first authentication key of the second authentication key is stored in the first system, the first of the user second and storing only the second authentication key of the authentication key in the second system at the first system, it receives the first authentication key from the user, the inputted 1 and authentication key, the stored by collating the first authentication key of the user, when the step of performing personal authentication of the first stage, the individual authentication of the first stage is successful, the first to the user from the first system, and issuing the one-time ID, to said second system from the first system, and notifying the one-time ID issued to the user, the first passing from the system された前記ワンタイムIDを前記第２のシステムで記憶するステップと、 前記第２のシステムにて、第２の認証キー及びワンタイムIDの入力を受けて、入力された第２の認証キー及びワンタイムIDを、記憶されている前記ユーザの第２の認証キー及びワンタイムIDと照合することで、第２段階の個人認証を行なうステップと、 前記第２段階の個人認証の結果に応じて、前記ユーザへのサービスの提供を制御するステップとを有する個人認証方法。 Storing said one-time ID, which is in the second system at the second system, receives the input of the second authentication key and the one-time ID, a second authentication key entered and the one-time ID, the stored and collates the second authentication key and the one-time ID of the user, and performing the personal authentication of the second stage, depending on the result of the personal authentication of the second stage personal authentication method comprising the steps of controlling the provision of services to the user. 【請求項２】 前記ユーザの携帯通信端末の識別番号を前記第１のシステムで記憶するステップを、さらに有し、 前記第１段階の個人認証を行なうステップでは、携帯通信端末を通じて前記ユーザから第１の認証キーの入力を受けて、入力された第1の認証キー及び前記入力に使用された携帯通信端末の識別番号を、記憶されている前記ユーザの第１の認証キー及び通信端末の識別番号と照合することで、前記ユーザに関する前記第１段階の個人認証を行なう、請求項１記載の個人認証方法。 The method according to claim 2 wherein the step of storing the identification number of the portable communication terminal of said user in said first system, further comprising, in the step of performing personal authentication of the first stage, second from the user through the mobile communication terminal receiving an input of one of the authentication key, the first authentication key and the identification number of the mobile communication terminal used in the input entered, the first authentication key and identification of the communication terminals of the users stored by matching the number, performing personal authentication of the first stage for the user, the personal authentication method of claim 1. 【請求項３】 前記ユーザの顔写真画像を前記第１のシステムで記憶するステップを、さらに有し、 前記ワンタイムIDを発行するステップでは、前記ワンタイムIDとともに、記憶されている前記ユーザの顔写真画像を、前記ユーザが表示できるような態様で、前記ユーザに対して発行する、請求項１記載の個人認証方法。 The method according to claim 3 wherein the step of storing the facial photograph image of the user in the first system, further comprising, in the step of issuing the one-time ID, together with the one-time ID, the users stored the facial photograph image, in such a manner that the user can view, issued to the user, the personal authentication method of claim 1. 【請求項４】 ユーザの第１と第２の認証キーのうちの前記第１の認証キーのみを第１のシステムで記憶するステップと、 前記ユーザの第１と第２の認証キーのうちの前記第２の認証キーのみを第２のシステムで記憶するステップと、 前記第１のシステムにて、前記ユーザから第１の認証キーの入力を受けて、入力された第１の認証キーと、記憶されている前記ユーザの第１の認証キーとを照合することで、第１段階の個人認証を行なうステップと、 前記第１段階の個人認証が成功した場合、前記第１のシステムから前記ユーザに対して、第１のワンタイムIDを発行するステップと、 前記第１システムから前記第２のシステムに対し、前記ユーザに発行した前記第１のワンタイムIDを通知するステップと、 前記第１のシステムから通知された Wherein the first user and the step of only the first authentication key of the second authentication key is stored in the first system, of the first and second authentication key of the user and storing only the second authentication key in the second system, said at first the system receives an input of a first authentication key from the user, the first authentication key which has been input, by collating the first authentication key of the user is stored, if the step of performing personal authentication of the first stage, the individual authentication of the first stage is successful, the from the first system user against a step of issuing a first one-time ID, to the second system from the first system, and notifying the first one-time ID issued to the user, the first It has been notified from the system 前記第１のワンタイムIDを前記第２のシステムで記憶するステップと、 前記第２のシステムにて、前記ユーザから第２の認証キー及び第１のワンタイムIDの入力を受けて、入力された第２の認証キー及び第１のワンタイムIDを、記憶されている前記ユーザの第２の認証キー及び第１のワンタイム Storing said first one-time ID with the second system, the at second system receives an input of the second authentication key and the first one-time ID from the user is input the second authentication key and the first one-time ID, the second authentication key and the first one-time of the user stored the
IDと照合することで、第２段階の個人認証を行なうステップと、 前記第２段階の個人認証が成功した場合、前記第２のシステムから前記ユーザに対して、第２のワンタイムIDを発行するステップと、 前記第２のシステムにて、第１及び第２のワンタイムID By matching the ID, issuing and performing the personal authentication of the second stage, when the second phase of the personal authentication is successful, to the user from the second system, the second one-time ID steps and, in the second system, the first and second one-time ID to
の入力を受けて、入力された第１及び第２のワンタイム In response to the input, first and second one-time input
IDを、記憶されている前記ユーザの第１及び第２のワンタイムIDと照合することで、第３段階の個人認証を行なうステップと、 前記第３段階の個人認証の結果に応じて、前記ユーザへのサービスの提供を制御するステップとを有する個人認証方法。 The ID, the stored By matching the first and second one-time ID of the user, and performing the personal authentication of the third stage, according to the result of the third stage of the individual authentication, the personal authentication method and a step of controlling the provision of services to users. 【請求項５】 ユーザの第１と第２の認証キーのうちの前記第１の認証キーのみを記憶した第１のシステムと、 前記ユーザの第１と第２の認証キーのうちの前記第２の認証キーのみを記憶した第２のシステムと、を備え、 (1) 前記第１のシステムは、 (1-1) 前記ユーザから第１の認証キーの入力を受けて、入力された第１の認証キーを、記憶されている前記ユーザの第１の認証キーと照合することで、第１段階の個人認証を行なう手段と、 (1-2) 前記第１段階の個人認証が成功した場合、前記ユーザに対して、ワンタイムIDを発行する手段と、 (1-3) 前記ユーザに発行した前記ワンタイムIDを、前記第２のシステムに通知する手段と、を有し、 (2) 前記第２のシステムは、 (2-1) 前記第１のシステムから通知された前記ワンタイムIDを記憶する手段と、 5. A first system stores only the first authentication key of the first and second authentication key of the user, the first of the first and second authentication key of the user It includes a second system which stores only two authentication key, and (1) said first system (1-1) receives an input of first authentication key from the user, the inputted 1 authentication key, and collates the first authentication key of the user is stored, and means for performing personal authentication of the first stage, (1-2) the first stage of the personal authentication is successful If have to the user, and means for issuing a one-time ID, and means for notifying (1-3) the one-time ID issued to the user, to the second system, (2 ) and the second system comprises means for storing the one-time ID notified from (2-1) said first system, (2-2) 第２の認証キー及びワンタイムIDの入力を受けて、入力された第２の認証キー及びワンタイムIDを、記憶されている前記ユーザの第２の認証キー及びワンタイムIDと照合することで、第２段階の個人認証を行なうステップと、を有し、 前記第２段階の個人認証の結果に応じてユーザへのサービスの提供を制御可能な個人認証システム。 (2-2) receives the input of the second authentication key and the one-time ID, the second authentication key and the one-time ID input, a second authentication key and the one-time ID of the user stored and by collating includes a step of performing personal authentication of the second stage, a controllable personal authentication system to provide service to the user according to the result of the personal authentication of the second stage. 【請求項６】 前記第１のシステムは、 (1-4) 前記ユーザの携帯通信端末の識別番号を記憶する手段を、さらに有し、 前記第１のシステムの前記第１段階の個人認証を行なう手段(1-1)は、携帯通信端末を通じて前記ユーザから第１の認証キーの入力を受けて、入力された第1の認証キー及び前記入力に使用された携帯通信端末の識別番号を、記憶されている前記ユーザの第１の認証キー及び通信端末の識別番号と照合することで、前記第１段階の個人認証を行なう、請求項５記載の個人認証システム。 Wherein said first system, the personal authentication of the (1-4) means for storing the identification number of the portable communication terminal of said user, further comprising, the first step of the first system means (1-1) is performed, and receives the first authentication key from the user via the mobile communication terminal, the first authentication key and the identification number of the mobile communication terminal used in the input entered, by matching the first authentication key and the identification number of the communication terminal of the user is stored, it performs personal authentication of the first stage, personal authentication system of claim 5, wherein. 【請求項７】 前記第１のシステムは、 (1-5) 前記ユーザの顔写真画像を記憶する手段を、さらに有し、 前記第１のシステムの前記ワンタイムIDを発行する手段 Wherein said first system (1-5) means for storing the facial photograph image of the user, further comprising, means for issuing the one-time ID of the first system
(1-2)は、前記ワンタイムIDとともに、記憶されている前記ユーザの顔写真画像を、前記ユーザが表示できるような態様で、前記ユーザに対して発行する、請求項５記載の個人認証システム。 (1-2), the with one-time ID, and the face image of the user is stored, in such a manner that the user can view, issued to the user, personal authentication according to claim 5, wherein system. 【請求項８】 ユーザの第１と第２の認証キーのうちの前記第１の認証キーのみを記憶した第１のシステムと、 前記ユーザの第１と第２の認証キーのうちの前記第２の認証キーのみを記憶した第２のシステムと、を備え、 (1) 前記第１のシステムは、 (1-1) 前記ユーザから第１の認証キーの入力を受けて、入力された第１の認証キーと、記憶されている前記ユーザの第１の認証キーとを照合することで、第１段階の個人認証を行なう手段と、 (1-2) 前記第１段階の個人認証が成功した場合、前記ユーザに対して、第１のワンタイムIDを発行する手段とステップと、 (1-3) 前記ユーザに発行した前記第１のワンタイムID 8. A first system stores only the first authentication key of the first and second authentication key of the user, the first of the first and second authentication key of the user It includes a second system which stores only two authentication key, and (1) said first system (1-1) receives an input of first authentication key from the user, the inputted a first authentication key and collates the first authentication key of the user is stored, and means for performing personal authentication of the first stage, (1-2) the first stage of the personal authentication succeeds If you, to the user, the means and issuing a first one-time ID, (1-3) the first one-time ID issued to the user
を、前記第２のシステムに通知する手段と、 (2) 前記第２のシステムは、 (2-1) 前記第１のシステムから通知された前記第１のワンタイムIDを記憶する手段と、 (2-2) 前記ユーザから第２の認証キー及び第１のワンタイムIDの入力を受けて、入力された第２の認証キー及び第１のワンタイムIDを、記憶されている前記ユーザの第２の認証キー及び第１のワンタイムIDと照合することで、第２段階の個人認証を行なう手段と、 (2-3) 前記第２段階の個人認証が成功した場合、前記ユーザに対して、第２のワンタイムIDを発行する手段と、 (2-4) 第１及び第２のワンタイムIDの入力を受けて、 And means for notifying the second system, (2) the second system, means for storing said first one-time ID notified from the (2-1) said first system, (2-2) receives the input of the second authentication key and the first one-time ID from the user, the second authentication key and the first one-time ID with the input of the user stored by matching the second authentication key and the first one-time ID, and you means for performing personal authentication of the second stage, (2-3) the second phase of the personal authentication is successful, to the user Te, means for issuing a second one-time ID, receives the input (2-4) first and second one-time ID,
入力された第１及び第２のワンタイムIDを、記憶されている前記ユーザの第１及び第２のワンタイムIDと照合することで、前記ユーザに関する第３段階の個人認証を行なう手段と、を有し、 前記第３段階の個人認証の結果に応じて、前記ユーザへのサービスの提供を制御可能な個人認証システム。 The first and second one-time ID is input, and collates the first and second one-time ID of the user that is stored, and means for performing personal authentication of the third stage for the user, the a, the third according to the result of stage of personal authentication, service controllable personal authentication system to provide to the user. 【請求項９】 ユーザの第１と第２の認証キーのうちの第２の認証キーを用いて前記ユーザの個人認証を行なう認証システムに対して、個人認証の支援を行なうための方法において、 ユーザの第１と第２の認証キーのうちの前記第１の認証キーのみを記憶し、前記第1の認証キーを前記認証システムに対して秘密にするステップと、 記憶されている前記ユーザの第１の認証キーを用いて、 Against 9. authentication system using the second authentication key of the first and second authentication key for the user performs personal authentication of the user, in a method for performing a support personal authentication, only storing the first authentication key of the first and second authentication key for the user, the steps of the secret first authentication key to the authentication system, the user stored by using the first authentication key,
予備的な個人認証を行なうステップと、 前記予備的な個人認証が成功した場合、前記ユーザに対して、ワンタイムIDを発行するステップと、前記第２のシステムに対し、前記ユーザに発行した前記ワンタイム If performing a preliminary personal authentication, the preliminary personal authentication is successful, to the user, and issuing a one-time ID, to the second system, and issued to the user the one time
IDを通知するステップと、を有し、それにより、前記認証システムをして前記第２の認証キー及びワンタイムID It has a step of notifying the ID, and thereby, the second authentication key to the authentication system and the one-time ID
を用いて前記ユーザの個人認証を行なうこを可能にならめる個人認証支援方法。 Child to be able to if Mel personal authentication support method for performing personal authentication of the user by using the. 【請求項１０】 前記ユーザの携帯通信端末の識別番号を記憶するステップを、さらに有し、 前記予備的な個人認証を行なうステップでは、携帯通信端末を通じて前記ユーザと通信を行なって、前記第１の認証キーとともに、前記通信に使用された携帯通信端末の識別番号も用いて、前記予備的な個人認証を行なう、 The method according to claim 10 wherein the step of storing the identification number of the portable communication terminal of said user, further comprising, in the step of performing the preliminary personal authentication, by performing communication with the user through the mobile communication terminal, the first together with the authentication key, the identification number of the portable communication terminal used in the communication be used, perform the preliminary personal authentication,
請求項１記載の個人認証支援方法。 Personal authentication support method according to claim 1. 【請求項１１】 ユーザの第１と第２の認証キーのうちの第２の認証キーを用いて前記ユーザの個人認証を行なう認証システムに対して、個人認証の支援を行なうためのシステムにおいて、 ユーザの第１と第２の認証キーのうちの前記第１の認証キーのみを記憶し、前記第1の認証キーを前記認証システムに対して秘密にする手段と、 記憶されている前記ユーザの第１の認証キーを用いて、 Respect 11. The authentication system using the second authentication key of the first and second authentication key for the user performs personal authentication of the user, in a system for supporting the personal authentication, only storing the first authentication key of the first and second authentication key for the user, it means for secret the first authentication key to the authentication system, the user stored by using the first authentication key,
予備的な個人認証を行なう手段と、 前記予備的な個人認証が成功した場合、前記ユーザに対して、ワンタイムIDを発行する手段と、前記第２のシステムに対し、前記ユーザに発行した前記ワンタイムIDを通知する手段と、を備え、それにより、前記認証システムをして前記第２の認証キー及びワンタイムIDを用いて前記ユーザの個人認証を行なうこを可能にならしめる個人認証支援システム。 If the means for preliminary personal authentication, the preliminary personal authentication is successful, to the user, and means for issuing a one-time ID, to the second system, and issued to the user the and means for notifying the one-time ID, and thereby, the personal authentication support occupying not allow a call using said second authentication key and the one-time ID to the authentication system performs personal authentication of the user system. 【請求項１２】 前記ユーザの携帯通信端末の識別番号を記憶する手段を、さらに備え、 前記予備的な個人認証を行なう手段は、携帯通信端末を通じて前記ユーザと通信を行なって、前記第１の認証キーとともに、前記通信に使用された携帯通信端末の識別番号も用いて、前記予備的な個人認証を行なう、請求項１記載の個人認証支援システム。 12. A means for storing the identification number of the portable communication terminal of said user, further comprising, means for the preliminary individual authentication, performs a communication with the user through the mobile communication terminal, the first together with the authentication key, the use also the identification number of the mobile communication terminal used for communication, performing the preliminary individual authentication, personal authentication support system of claim 1, wherein. 【請求項１３】 ユーザの第１と第２の認証キーのうちの前記第１の認証キーを用いて前記ユーザの第１段階の個人認証を行なう認証支援システムの支援の下で、前記ユーザの個人認証を行なう方法において、 前記ユーザの第１と第２の認証キーのうちの前記第２の認証キーのみを記憶し、前記第２の認証キーを前記認証支援システムに秘密にするステップと、 前記認証支援システムでの前記第１段階の個人認証が成功した場合、前記ユーザに対して発行されたワンタイム 13. The first user and under the support of the first authentication support system using the authentication key performing personal authentication of the first stage of the user of the second authentication key, the user a method of performing personal authentication, a step of storing only the second authentication key of the first and second authentication key of the user, to secret the second authentication key to the authentication support system, If the personal authentication of the first stage in the authentication support system has been successful, it issued one-time to the user
IDを、前記認証支援システムから通知されるステップと、 前記認証支援システムから通知された前記ワンタイムID The ID, the steps to be notified from the authentication support system, the one-time ID notified from the authentication support system
を記憶するステップと、 記憶されている前記ユーザの第２の認証キー及びワンタイムIDを用いて、前記ユーザの第２段階の個人認証を行なうステップと、を有する個人認証方法。 And storing, by using the second authentication key and the one-time ID of the user that is stored, personal authentication method comprising the steps of: performing personal authentication of the second stage of the user. 【請求項１４】 ユーザの第１と第２の認証キーのうちの前記第１の認証キーを用いて前記ユーザの第１段階の個人認証を行なう認証支援システムの支援の下で、前記ユーザの個人認証を行なうシステムにおいて、 前記ユーザの第１と第２の認証キーのうちの前記第２の認証キーのみを記憶し、前記第２の認証キーを前記認証支援システムに秘密にする手段と、 前記認証支援システムでの前記第１段階個人認証が成功した場合、前記ユーザに対して発行されたワンタイムID 14. The first user and under the support of the first authentication support system using the authentication key performing personal authentication of the first stage of the user of the second authentication key, the user in a system which performs personal authentication, means for the second only to store an authentication key, secret said second authentication key to the authentication support system of the first and second authentication key of the user, If the first step in user authentication for the authentication support system is successful, the one-time ID issued to the user
を、前記認証支援システムから通知される手段と、 前記認証支援システムから通知された前記ワンタイムID And means notified from the authentication support system, the one-time ID notified from the authentication support system
を記憶する手段と、 記憶されている前記ユーザの第２の認証キー及びワンタイムIDを用いて、前記ユーザの第２段階の個人認証を行なう手段と、を備える個人認証システム。 Personal authentication system comprising: means for storing, using the second authentication key and the one-time ID of the user that is stored, and means for performing personal authentication of the second stage of the user, the a. 【請求項１５】 ユーザの第１と第２の認証キーのうちの前記第１の認証キーを用いて前記ユーザの第１段階の個人認証を行なう認証支援システムの支援の下で、前記ユーザの個人認証を行なう方法において、 前記ユーザの第１と第２の認証キーのうちの前記第２の認証キーのみを記憶し、前記第２の認証キーを前記認証支援システムに秘密にするステップと、 前記認証支援システムでの前記第１段階の個人認証が成功した場合、前記ユーザに対して発行された第１のワンタイムIDを、前記認証支援システムから通知されるステップと、 前記認証支援システムから通知された前記第１のワンタイムIDを記憶するステップと、 記憶されている前記ユーザの第２の認証キー及び第１のワンタイムIDを用いて、前記ユーザの第２段階の個人認証を行 15. The first user and under the support of the first authentication support system using the authentication key performing personal authentication of the first stage of the user of the second authentication key, the user a method of performing personal authentication, a step of storing only the second authentication key of the first and second authentication key of the user, to secret the second authentication key to the authentication support system, If the authentication support system the first step of the personal authentication in is successful, the first one-time ID issued to the user, the steps to be notified from the authentication support system, from the authentication support system and storing the notified first one-time ID, by using the second authentication key and the first one-time ID of the user that is stored, the line personal authentication of the second stage of the user うステップと、 前記第２段階の個人認証が成功した場合、前記ユーザに対して、第２のワンタイムIDを発行し、且つ記憶するステップと、 記憶されている前記ユーザの第１及び第２のワンタイム Cormorants and step, when the second phase of the personal authentication is successful, to the user, and issues a second one-time ID, and a step of storing the first and second of said user stored one-time
IDを用いて、前記ユーザの第３段階の個人認証を行なうステップと、を有する個人認証方法。 With ID, personal authentication method comprising the steps of: performing personal authentication of the third stage of the user. 【請求項１６】 ユーザの第１と第２の認証キーのうちの前記第１の認証キーを用いて前記ユーザの第１段階の個人認証を行なう認証支援システムの支援の下で、前記ユーザの個人認証を行なうシステムにおいて、 前記ユーザの第１と第２の認証キーのうちの前記第２の認証キーのみを記憶し、前記第２の認証キーを前記認証支援システムに秘密にする手段と、 前記認証支援システムでの前記第１段階の個人認証が成功した場合、前記ユーザに対して発行された第１のワンタイムIDを、前記認証支援システムから通知される手段と、 前記認証支援システムから通知された前記第１のワンタイムIDを記憶するステップと、 記憶されている前記ユーザの第２の認証キー及び第１のワンタイムIDを用いて、前記ユーザの第２段階の個人認証を行なう 16. The first user and under the support of the first authentication support system using the authentication key performing personal authentication of the first stage of the user of the second authentication key, the user in a system which performs personal authentication, means for the second only to store an authentication key, secret said second authentication key to the authentication support system of the first and second authentication key of the user, If the authentication support system the first step of the personal authentication in is successful, the first one-time ID issued to the user, and means is notified from the authentication support system, from the authentication support system and storing the notified first one-time ID, by using the second authentication key and the first one-time ID of the user that is stored, performs personal authentication of the second stage of said user 段と、 前記第２段階の個人認証が成功した場合、前記ユーザに対して、第２のワンタイムIDを発行し、且つ記憶する手段と、 記憶されている前記ユーザの第１及び第２のワンタイム If the stage, the second stage of the personal authentication is successful, to the user, and issues a second one-time ID, and means for storing, the stored first and second of said user one time
IDを用いて、前記ユーザの第３段階の個人認証を行なう手段と、を有する個人認証システム。 With ID, personal authentication system and means for performing personal authentication of the third stage of the user.
JP2002126933A 2002-04-26 2002-04-26 Personal authentication method and system Expired - Fee Related JP3678417B2 (en)
US10/284,799 US8060918B2 (en) 2002-04-26 2002-10-30 Method and system for verifying identity
JP2003323408A5 JP2003323408A5 (en) 2003-11-14
JP2003323408A true JP2003323408A (en) 2003-11-14
JP3678417B2 JP3678417B2 (en) 2005-08-03
JP2002126933A Expired - Fee Related JP3678417B2 (en) 2002-04-26 2002-04-26 Personal authentication method and system
JP2006155263A (en) * 2004-11-30 2006-06-15 Nec Corp One-time id authentication system, authentication server, conversion server, one-time id authentication method, and program
JP2006285824A (en) * 2005-04-04 2006-10-19 Mitsubishi Electric Corp Electronic commerce system
JP2007517288A (en) * 2003-12-18 2007-06-28 ヴィティアズ、アレクサンドル User registration method using a proxy for later work using one of the server units
JP2007226304A (en) * 2006-02-21 2007-09-06 Nomura Research Institute Ltd Attribute change information distribution system
JP2008065658A (en) * 2006-09-08 2008-03-21 Passlogy Co Ltd Information processing system
JP2008123461A (en) * 2006-11-15 2008-05-29 Bank Of Tokyo-Mitsubishi Ufj Ltd Identity verification device, identity verification system and identity verification method
JP2008204250A (en) * 2007-02-21 2008-09-04 Nomura Research Institute Ltd Authentication system and authentication method
JP2008242926A (en) * 2007-03-28 2008-10-09 Nomura Research Institute Ltd Authentication system, authentication method and authentication program
JP2012508930A (en) * 2008-11-17 2012-04-12 アウトライアー・インコーポレイテッド System and method for providing a mobile wallet on a mobile phone
JP2013015955A (en) * 2011-07-01 2013-01-24 Safety Angle:Kk Personal authentication method and system
AT536601T (en) * 2001-09-03 2011-12-15 Eighting Kk Individual certification procedure
JP4709556B2 (en) * 2005-01-13 2011-06-22 株式会社東芝 Electronic device and communication system mounted on terminal device
FR2888691A1 (en) * 2005-07-13 2007-01-19 Gemplus Sa Transaction authorization method and device
EP1936528B1 (en) * 2005-08-30 2014-03-26 Passlogy Co., Ltd. Site determining method
EP1035462B1 (en) * 1999-03-08 2006-11-29 Software Ag Method for checking user access
FI115355B (en) 2000-06-22 2005-04-15 Icl Invia Oyj Arrangement for the authentication and authentication of a secure system user
2002-04-26 JP JP2002126933A patent/JP3678417B2/en not_active Expired - Fee Related
2002-10-30 US US10/284,799 patent/US8060918B2/en active Active
JP4492318B2 (en) * 2004-11-30 2010-06-30 日本電気株式会社 One-time ID authentication system, authentication server, conversion server, one-time ID authentication method and program
US20030204725A1 (en) 2003-10-30
US8060918B2 (en) 2011-11-15
JP3678417B2 (en) 2005-08-03
2004-04-12 A871 Explanation of circumstances concerning accelerated examination
2004-05-06 A975 Report on accelerated examination
2004-10-07 RD02 Notification of acceptance of power of attorney
2005-02-21 A02 Decision of refusal
2005-04-19 A911 Transfer of reconsideration by examiner before appeal (zenchi)
2009-01-08 R360 Written notification for declining of transfer of rights
2009-01-23 R371 Transfer withdrawn