JP2001312471A - 携帯電話等を利用したワンタイムパスワード認証システムおよびそれを利用した決済システム - Google Patents

Abstract

(57)【要約】 （修正有） 【課題】パスワード等の管理をしなくてもセキュリティ
上、安全で安価で容易に運用できるワンタイムパスワー
ドシステムを提供する。またインターネット等での物品
購入時、自分の個人情報を相手方になんら通知せず、決
済を行うことを提供する。 【解決手段】携帯電話で通信を行うと、自己が誰かを相
手に通知できる。この機能により（３）は（１）が誰か
を特定できる。そして（３）は（１）へ、一定時間かつ
一度しか使用できない仮のＩＤと仮のパスワードを
（１）へ通知する。（２）は（１）を認証する時、
（１）より通知された、仮のＩＤと仮のパスワードを
（３）へ通知する。（３）は自ら発行した仮のＩＤと仮
のパスワードと（２）より通知された仮のＩＤと仮のパ
スワードを比較し、同じならば、自ら通信した（１）
と、（２）が通信している（１）が同一人物であること
を確認する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術的分野】本発明は携帯電話等の通信
機器を利用しワンタイムパスワードを生成するシステム
に関するものである。またその認証機能を使用した決済
システムを含む。

【０００２】

【従来の技術】（イ）請求項１対して、以下の通り従来
の技術を述べる。従来、あるシステムにログインする
時、ＩＤとパスワードを使用し正当な使用者かどうかを
認証するが、一般的にセキュリティレベルを向上するた
めにはパスワードを頻繁に変更する必要がある。その管
理の手間は大変であり、もしパスワードを忘れるとそれ
らのシステムを使用することができないし、パスワード
の管理をいい加減にしておくとシステムの不正使用を招
く。それらを解消するためにワンタイムパスワードシス
テムがあるが、それらは非常に高価であるし、認証時し
か使わない物なので、邪魔にもなるし、置き忘れやす
い。 （ロ）請求項２対して、以下の通り従来の技術を述べ
る。従来、インターネット等のサイトで物品を購入する
場合、その場で決済しようとするとクレジットカードの
番号を通知する等の方法があるが、一般的にクレジット
カード番号はセキュリティ上、通知したくないし、氏名
等の個人情報はできるならいっさい通知したくない。ま
たその他の決済方法として電子マネー等があるが、事前
に金銭を電子化しておく必要があるので、不便である。

【０００３】

【発明が解決しようとする課題】当発明は上記問題点に
鑑みなされたもので、認証時のパスワード管理の大変さ
を解決する。またインターネット等の通信を介して行う
商取引、決済時のクレジットカード番号等の入力に伴う
不安さ、わずらわしさを解決する。決済時に個人情報を
相手先に知らせることをなくする。

【０００４】

【課題を解決するための手段】（イ）請求項１に対して
の説明を以下に行う。説明のため、（１）を認証される
者、（２）を認証する者とする。発明が解決しようとす
る課題を達成するため、（１）が当発明によるシステム
（３）に接続した時、通信事業者より通知される電話番
号等の、（１）を特定できる固有番号と関連づけられ
た、仮ＩＤ、仮パスワードを生成するよう構成した。ま
た、生成された仮ＩＤ、仮パスワードを（１）に対し返
送するよう構成した。生成され、（１）に通知される仮
ＩＤ、仮パスワードは、仮ＩＤにより一意に（１）を特
定できる様構成した。そして（１）が（２）に接続し、
認証を得るにあたり、当発明のシステム（３）より通知
された仮ＩＤ、仮パスワードを（１）が（２）に通知す
る。（２）は当発明のシステム（３）に対し（１）より
通知された仮ＩＤ、仮パスワード、その他必要な情報を
通知する。この通知は回線交換、インターネットでの通
信等の公知の方法により行うことができる。当発明のシ
ステム（３）は（２）より通知された仮ＩＤ、仮パスワ
ードを当発明のシステム（３）が保有する情報と照合
し、正否を（２）に対し通知する様構成した。この時、
当発明のシステム（３）は、必要に応じて（２）より通
知された仮ＩＤ、仮パスワードが正しくとも、決められ
た時間を経過したものは否とすることができるよう構成
した。また、当発明のシステム（３）は、必要に応じて
（２）より通知された仮ＩＤ、仮パスワードが正しくと
も、一度認証に使用されている場合、否とすることがで
きるよう構成した。（２）は当発明のシステム（３）よ
り正の通知を受け取った場合、（１）に対し認証を成功
とし、否の通知を受け取った場合は認証を不成功とする
ことができる。上記の情報のやりとりは回線交換、イン
ターネットでの通信等の公知の方法により行うことがで
き、必要な通信上の秘匿処理が施すことができる。当発
明は上記の流れにより（２）が（１）に対する認証を行
うよう構成した。 （ロ）請求項２に対しての説明を以下に行う。説明のた
め、以後、通信を介して（１）が（２）に接続し（１）
が（２）より物品、あるいは有価の情報を入手し当発明
を使用し決済を行うものとする。発明が解決しようとす
る課題を達成するため、（１）が当発明によるシステム
（３）に接続した時、（３）は通信事業者より通知され
る電話番号等の固有番号と関連づけられた、仮ＩＤ、仮
パスワードを生成するよう構成し、生成された仮ＩＤ、
仮パスワードを（１）に対し返送するよう構成した。ま
た、当発明によるシステム（３）において、一般的に固
有番号に関連づけ利用される氏名、住所等の情報が決済
時に必要となるのでそれらの項目が固有番号、あるいは
仮ＩＤ等から検索、抽出できる様構成した。生成され、
（１）に通知される仮ＩＤ、仮パスワードは、仮ＩＤに
より（１）を一意に特定できるよう構成した。そして
（１）が（２）に接続し、物品あるいは有価の情報を
（１）が（２）に対し購入を申し出る。その時（１）は
（２）に対し入手している仮ＩＤと仮パスワードを通知
する。（２）は当発明のシステム（３）に対し（１）よ
り通知された仮ＩＤ、仮パスワード及び成立した売買の
金額、品名等を通知する。この通知は回線交換、インタ
ーネットでの通信等の公知の方法により行うことができ
る。当発明のシステムは（２）より通知された、仮Ｉ
Ｄ、仮パスワードが当発明のシステム（３）の保有する
情報と一致する事により、（１）が（２）に対し購入を
申し出ていること、およびその金額、内容を知る。当発
明のシステム（３）は自己の持つ情報、あるいは他の決
済機関が保有する情報により（２）より通知された
（１）の購入を決済するかどうかを決定する事ができ、
その結果を（２）に通知することができるよう構成し
た。この通知は回線交換、インターネットでの通信等の
公知の方法により行うことができる。（２）は当発明の
システム（３）より正の通知を受け取った場合、（１）
に対し決済の完了とする。否の通知を受け取った場合は
決済を不成功とすることができる。これらの通信は回線
交換、インターネットでの通信等を利用し行うことがで
き、公知の方法により必要な通信上の秘匿処理が施すこ
とができる。決済が成功となれば、当発明のシステム
（３）は仮ＩＤを元に、保有するデータベースを検索し
氏名、住所等の情報を得ることができる様構成した。当
発明は、以上の流れにより（１）は（２）に対し仮Ｉ
Ｄ、仮パスワードの通知のみの匿名にて（２）より物品
その他有価の情報等を購入し決済を可能とする。

【０００５】

【発明の実施の形態】以上の様な構成としたので当発明
による携帯電話等の移動体通信を利用した認証システム
およびその認証による決済システムを、図１を用いて詳
細に説明する。（１）は認証を受けようとする者、ある
いは物品を購入しようとする者である。（２）は（１）
に対し認証をおこなう者、あるいは（１）に対し物品等
を販売する者である。（３）は当発明の機能を有するシ
ステムである。（１）は通信にて（３）と接続し必要な
情報をやりとりする通信機器を持つ。この通信機器とは
現時点では携帯電話がそれに対応する。この通信機器は
（１）が保有する通信機器を一意に特定できる固有番号
を（３）が入手できる機器でなければならない。現時点
ではその機能を有する仕組みは、ＮＴＴの発信者番号通
知サービス、ＮＴＴドコモ社のｉモードあるいはセルラ
ー電話のＥｚＷｅｂのコンテンツ課金システム等があ
る。（１）は携帯電話のブラウザ、あるいは、音声通信
にて通信事業者を経由し当発明のシステム（３）へ接続
する。このとき通信事業者より（３）へ固有の番号が通
知される。当発明のシステム（３）は即時に仮ＩＤ、仮
パスワードを生成し固有の番号と関連づけデータベース
に格納する。そして仮ＩＤと仮パスワードを（１）に通
知する。（１）は（２）に接続した後、（３）より入手
した仮ＩＤ、仮パスワードその他必要な情報を（２）に
通知する。（２）は入手した情報を（３）へ通知し、
（３）は（２）より通知された仮ＩＤと仮パスワードが
生成時のものと一致するかどうかを判断し認証を行う。
また、（３）は同様の流れで保有する情報を元に（１）
が（２）より物品等を購入した場合の決済の引受をす
る、しないを判断することができる。

【０００６】

【実施例】（実施例その１）説明のため、（１）は保有
するノートパソコンと認証用の携帯電話を使って、遠隔
地よりインターネットを経由し（２）（（１）の所属す
る会社のシステム）に接続し、認証を受ける例を記述す
る。当発明の機能を有するシステムを（３）と呼び、
（２）とインターネット等の通信回線にて接続されてい
る。まず（１）は携帯しているノートパソコンをインタ
ーネットに接続する。そして（２）のシステムに接続を
試み、認証画面を表示する。画面には仮ＩＤ、仮パスワ
ードを入力する画面が表示されている。ここで、ノート
パソコンとは別に、携帯電話のブラウザ（セルラー電話
でいえばＥｚＷｅｂサービス）にて（３）に接続する。
この場合の接続は通信業者のゲートウェイを経由して接
続されるため、（３）には（１）の持つ携帯電話の固有
の情報である電話番号、あるいはＥｚＷｅｂサービスで
あればサブスクライバＩＤが通知される。あらかじめこ
れら固有の情報は（１）の（２）のシステムを使用する
権限と関連づけられ（３）のシステムのデータベースへ
格納されている。（３）は（１）に対し仮ＩＤ、仮パス
ワードを対として生成し通知する。この仮ＩＤは（１）
を一意に特定できる様、生成される。当機能は（３）に
内蔵されるソフトウェアにより自動で行われる。それら
を受け取った（１）はノートパソコンの画面に仮ＩＤ、
仮パスワードを入力する。入力が終わりしだい（２）の
システムは受け取った仮ＩＤ、仮パスワードを通信にて
（３）へ通知する。（３）は受け取った仮ＩＤを基準に
データベースを検索し仮ＩＤと同時に生成した仮パスワ
ード、及び（１）との通信時に取得した（１）の携帯電
話固有の情報を得る。仮ＩＤと仮パスワードの組み合わ
せが一致すること、また（１）の携帯電話の固有の情報
に関連づけられた（１）の情報を参照することにより
（１）が（２）のシステムに接続し利用する資格を持っ
ているかを検証する。（３）は仮ＩＤ、仮パスワードの
生成時刻と（２）より受信した時刻を比較することによ
り、一定時間経過した仮ＩＤ、仮パスワードは認証に使
用しない仕組みを持つ。また一度使用された仮ＩＤ、仮
パスワードは認証に使用しないこともできる。（３）は
検証をおこない、その結果を（２）へ返信する。（２）
はその結果を元に（１）に対し認証を行う。以上の流れ
によりＩＤとパスワードの管理に煩わされることなく、
安全に認証作業を行うことができる。 （実施例その２）説明のため（１）はパソコンにてイン
ターネット上の（２）のサイトに接続し音楽データを購
入する例を記述する。当発明の機能を有するサーバーを
（３）と呼びこれは（２）とインターネットにて接続さ
れている。まず（１）は携帯しているノートパソコンを
インターネットに接続する。そして（２）社のサイトの
画面をブラウザにて表示する。（１）はサイト上で気に
入った音楽データを見つけ購入することにした。決済の
画面をブラウザにて表示すると、仮ＩＤ、仮パスワード
を入力する画面、および及び決済すべき金額が表示され
ている。ここでノートパソコンとは別に、携帯電話のブ
ラウザ、例えばセルラー電話のＥｚＷｅｂにて（３）に
接続する。この場合の接続は通信業者のゲートウェイを
経由して接続されているため、（３）には（１）固有の
情報であるサブスクライバＩＤが通知される。（３）は
（１）に対し仮ＩＤ、仮パスワードを生成し通知する。
この仮ＩＤは（１）を一意に特定できる様生成され、サ
ブスクライバＩＤとともにデータベースに格納される。
当機能は（３）に内蔵されるソフトウェアにより自動で
処理される。それらを受け取った（１）はパソコンの画
面に仮ＩＤ、仮パスワードを入力する。入力が終わる
と、（２）は受け取った仮ＩＤ、仮パスワードと決済金
額を通信にて（３）へ通知する。（３）は受け取った仮
ＩＤを基準にデータベースを検索し、仮ＩＤと同時に生
成した仮パスワードと（１）の固有情報であるサブスク
ライバＩＤを得る。（３）はセルラー電話の課金システ
ムへサブスクライバＩＤと決済金額を通知する。セルラ
ー電話はサブスクライバＩＤがわかればその携帯電話の
保有者が特定でき、過去の通話料の支払い状況、平均通
話料等を考慮し決済を引き受けるかどうかを（３）へ通
知する。（３）は仮ＩＤと同時に生成された仮パスワー
ドが（２）より通知されているものと一致し、かつセル
ラー電話から決済引き受けの通知が来たなら、ＯＫの情
報を（２）へ通知する。そうでない場合はＮＯの情報を
（２）へ通知する。（２）はその情報を（１）に伝え
る。通知がＯＫならば（１）は購入予定の音楽データを
（２）のサイトよりダウンロードし入手できる。その後
セルラー電話は通話料と一緒に購入代金を（１）の決済
口座より引き落とす。以上の流れにより（１）は（２）
より音楽データを、何ら個人情報を（２）に通知するこ
となく購入し、決済できる。実施例のその１と同様、一
定時間が経過した仮ＩＤ、仮パスワードは無効にでき、
いったん使用した仮ＩＤ、仮パスワードも無効とできる
ため、入力画面を他人に見られても安全性に問題は発生
しない。 （実施例その３）説明のため、ある人（１）がある店舗
（２）にて物品を購入するものとする。この例の場合、
（１）と（２）は同一の場所に居るが、決済を行うにあ
たり（１）は（２）へ個人情報を知られるのを防ぐた
め、当システムを使用する。物品を販売する店舗を
（２）とする。当発明の機能を有するシステムを（３）
とする。（１）は購入したい物品を決定し代金を支払う
ものとする。（１）は携帯電話にて（３）へ電話をす
る。（３）は誰から電話がかかったのか、ＮＴＴの発信
者番号表示サービスで即座に知りうる。そして公知の技
術である自動音声応答機能にて生成された仮ＩＤと仮パ
スワードを音声にて（１）に通知する。（１）は（２）
にその仮ＩＤと仮パスワードを伝える。（２）は（３）
へ電話をかける。仮ＩＤ、仮パスワード、金額を公知の
技術である自動音声機能およびプッシュ信号通知を使用
して（３）へ通知する。（３）は実施例その２と同様に
決済処理をおこない、その結果を（２）に通知する。あ
とは実施例のその２と同様に処理される。以上の様に当
発明のシステムは（３）が（１）を特定できる通信手段
さえあれば（１），（２）、（３）間の通信はインター
ネット、音声通信、その他、情報のやりとりができる方
法ならば何でも運用可能である。

【０００７】

【発明の効果】（イ）当発明によりパスワードの管理、
記憶等が不要となる。発行された仮ＩＤ、仮パスワード
は一定時間経過後、破棄され、一度使用された物は使用
できないので、入力した仮ＩＤ、仮パスワードは他人に
知られても問題がない。 （ロ）認証、決済するにあたり、個人情報はいっさい入
力する必要がない。インターネット上のサイトでの物品
購入時の代金決済時、クレジットカード番号等の入力も
必要なく、安心して手軽にインターネット上のサイトで
物品購入が可能となる。 （ハ）電子マネー等のように事前の、現金の電子化等の
手続きも必要ない。 （ニ）実施例その２の様に携帯電話通信事業者が決済機
能を持ち、当発明のシステムと連携すれば、インターネ
ット上で物品販売を行っているサイトは、自己サイトの
決済システムのわずかな変更で、携帯電話を持っている
全ての人を対象に安全で簡単なインターネット決済手段
を提供できる。

【図面の簡単な説明】

【図１】全体の構成を示した図である。

【符号の説明】

（１）：認証をされる人、あるいは物品を購入する人で
あり（３）に対し固有番号を通知可能な携帯電話等の通
信機器を保有している。 （２）：認証をされる人（１）にたいし認証を行う者、
あるいは（１）にたいし物品等を販売する販売者であ
る。 （３）：当発明のシステムである。 （４）：認証される人（１）と当発明のシステム（３）
との間の通信手段であり携帯電話で使用できるインター
ネット環境、あるいは音声通信が想定でき、（１）より
（３）へ（１）が特定できる固有情報が通知される機能
を持つことが必須である。また（３）より（１）へ仮Ｉ
Ｄと仮パスワードが送信される。 （５）：認証される人（１）と認証する者（２）あるい
は物品を購入する人（１）と販売する者（２）の間の通
信手段であり、（１）から（２）へは（１）が（３）よ
り入手した仮ＩＤと仮パスワードが通知される。（２）
より（１）へは（３）にて行った認証の結果が返され
る。インターネット、対面でのやりとりを想定している
が上記の機能を満たせば通信手段は問わない。 （６）：認証する者（２）と当発明のシステム（３）と
の間の通信手段であり、（２）が（１）より通知を受け
た仮ＩＤと仮パスワードを（３）へ通知し、（３）より
認証の合否が（２）へ通知される。インターネット、音
声通信または専用回線を想定しているが上記の機能さえ
満たせば通信手段を問わない。

フロントページの続き Ｆターム(参考） 5B049 AA05 BB11 CC36 DD01 FF04 GG06 GG10 5B085 AA08 AE03 BC01 BC02 5J104 AA07 KA01 NA05 PA02 PA07 PA11 5K067 AA32 BB04 BB21 DD17 EE02 HH22 HH23

Claims (2)

【特許請求の範囲】
1. 【請求項１】（イ）．当発明は、携帯電話等の認証機能
   を利用し他のシステムに対する認証機能を提供するもの
   であり、ある人（１）がシステム（２）に通信を使用し
   ログインすることを想定した場合、当発明は携帯電話等
   の持つ認証機能、すなわち相手がだれかという機能を利
   用し、いわゆるワンタイムパスワードの機能を提供する
   ものであり、携帯電話等が持つ認証機能とは、例えば通
   話料の課金システム、ＮＴＴの発信者番号表示サービス
   を利用したシステム、ＮＴＴドコモ社のｉモード、セル
   ラーグループがサービスを行っているＥｚＷｅｂ等の、
   接続者を特定できる機能があり、当発明のシステムが生
   成するワンタイムパスワードはＩＤとパスワードを基本
   対（説明の為、以後それぞれ仮ＩＤ、仮パスワードと呼
   ぶ）として作成されるよう構成されており、当発明のシ
   ステム（３）は（１）、（２）および通信事業者と通信
   を使用し情報をやりとりできる環境に置かれ、（１）と
   の通信を行う通信機能、（１）の固有番号（例えば電話
   番号等）と実際の氏名、住所等を一意に特定できるデー
   タベース機能、（１）よりワンタイムパスワードの発行
   要求があった場合、それらの生成を行い、（１）へ通知
   する機能、（２）が（１）を認証するにあたり（１）が
   （２）に通知したワンタイムパスワード内容が正当なも
   のかを検証する機能、検証結果を（２）へ返送する機
   能、通信機能を利用し、その他必要な情報を（１）ある
   いは（２）との間でやり取りする機能を有するよう構成
   されている。 （ロ）．当発明は、回線交換での音声、データ通信、イ
   ンターネット等の通信を利用し動作することが想定さ
   れ、必要に応じて、仮ＩＤ、仮パスワードに加え従来の
   ＩＤ等を併用する事もでき、当発明が生成するワンタイ
   ムパスワードは仮ＩＤと仮パスワードにより構成され、
   仮ＩＤにより一意に（１）を特定できる様構成され、任
   意の時間が経過したもの、一度使用したものは認証に使
   用できない機能を有するように構成されている。当発明
   は上記の（イ）、（ロ）に記載した特徴をもつシステム
   である。
2. 【請求項２】当発明は、請求項１の認証システムを使用
   し、（１）が（２）システムに接続し、物品等の購入を
   行う場合、（２）よりその代金の通知を受け、データベ
   ース機能を使い決済を行うための基本的情報（氏名、住
   所、その他必要とされる内容）を検索し、決済を引き受
   けるかどうかの結果を（２）に通知する機能を持つよう
   構成されおり、（１）より（２）へ個人情報を送らず決
   済できるよう構成されており、当発明は以上の特徴を持
   つシステムである。