JP2003186837A - ワンタイムパスワード認証装置及び方法、ならびにその認証プログラム - Google Patents

Abstract

(57)【要約】 【課題】 サーバへの事前登録を必要とせず、盗聴があ
っても悪用される範囲を狭めることができ、かつ、自由
に設定可能なワンタイムパスワード認証装置及び方法、
ならびにその認証プログラムを提供する。 【解決手段】 インターネットショッピングでの商品購
入時等において、ユーザがホームページ閲覧端末２を操
作してホームページ上でコールバックのための電話番号
と、ワンタイムパスワードを入力し、アプリケーション
サーバ１から直ちにコールバックする呼に対しユーザが
応答し、プッシュボタンでホームページに投入したもの
と同一のワンタイムパスワードを再入力することで、ア
プリケーションサーバ１により本人認証が行なわれる。
更に、その購入代金を電話回線に対して行なうことがで
きる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、特に、ＡＳＰ（Ap
plication Service Provider）が提供するホームペー
ジ上でインターネットショッピングを行なう場合に用い
て好適な、ワンタイムパスワード認証装置及び方法、な
らびにその認証プログラムに関する。

【０００２】

【従来の技術】認証（Authentication）は、ある情報が
本物であるか否かを認識するための手段であり、この認
証の中に誰かが他人になりすましていないかを確認する
本人認証がある。パスワードは、昔から利用されている
本人認証のための手段であり、セキュリティの基本とな
る。具体的には、あらかじめ、アカウント、パスワード
をサーバに登録し、アカウント、パスワードをユーザが
入力することにより本人認証が行なわれる。また、ワン
タイムパスワードは、使い捨てパスワードとも呼ばれる
１階限りのパスワードであり、パスワードが盗聴された
場合も同じパスワードを２度と使うことがないため、安
全である。具体的には、パスワード発行の仕組みをサー
バに持たせ、それと同じ仕組みを持たせたワンタイムパ
スワード発行装置をユーザに配り、それを利用して本人
認証を行なう。

【０００３】一方、パスワード等の盗聴、端末及び、サ
ーバの成りすまし、情報の改竄に対するＳＳＬ（Secure
Sockets Layer）等第３者認証を必要とする暗号化及
び電子署名等の認証技術も存在し、ＳＥＴ（Secure El
ectronic Transaction）と共にインターネット上での
クレジット決済を行なう際の本人認証のための手段とし
て用いられるようになった。この場合、クレジットカー
ドや銀行口座をサーバに通知することによる課金が行な
われる。

【０００４】

【発明が解決しようとする課題】ところで、上記したパ
スワードによる本人認証では、パスワードを同じものを
使い続けるため、盗聴された場合、「なりすまし」をさ
れてしまう欠点があった。また、盗聴を極力防御するた
めには、強固な暗号化技術を取り入れ、パスワードをま
めに変更する等、ユーザにかかる負担が大きかった。ま
た、ワンタイムパスワードによる本人認証は、ワンタイ
ムパスワード発行のために、サーが持つパスワード発行
ロジックと同一ロジックを端末ユーザに配布する必要が
あり、配布のための手間及びそのロジックの利用を強い
ることになる。

【０００５】一方、盗聴、なりすまし、改竄防止のため
に暗号化技術を取り入れた本人認証によれば、盗聴、サ
ーバ及び端末の成りすまし、データの改竄を全てを防止
するためには強固な暗号化及び認証技術を取り入れる必
要があり、その仕組みをユーザ側及びサーバ側に理解さ
せる必要があった。従って、クレジットカード番号や銀
行口座をサーバ側に通知する必要があり、まず通知時に
は、強固な暗号化技術、認証技術がユーザ側に必要であ
ることが問題であり、さらに、事前登録（しない場合に
はその都度登録）が必要であり、そのための手間は無視
できなかった。

【０００６】本発明は上記事情に鑑みてなされたもので
あり、ＡＳＰ等、プロバイダが提供するホームページ上
で顧客が入力するコールバック用電話番号、およびワン
タイムバスワードに基づいてコールバックを行い、当該
コールバックを受信した顧客がホームページ上で入力し
たものと同一のワンタイムパスワードを入力した場合に
限り本人と見做すことで、サーバへの事前登録を必要と
せず、盗聴があっても悪用される範囲を狭めることがで
き、かつ、自由に設定可能なワンタイムパスワード認証
装置及び方法、ならびにその認証プログラムを提供する
ことを目的とする。また、上記したワンタイムパスワー
ドによる認証により、プロバイダへのサーバ利用料金、
及びホームページ上での商品購入代金に対する課金を行
なうことで、プロバイダ側の「なりすまし」による影響
を防御できる、ワンタイムパスワード認証装置及び方
法、ならびにその認証プログラムを提供することも目的
とする。

【０００７】

【課題を解決するための手段】上記した課題を解決する
ために本発明は、ホームページ閲覧端末とコールバック
用電話端末がそれぞれインターネット網、公衆電話回線
網を介して接続されたプロバイダのサーバにおけるワン
タイムパスワード認証装置であって、前記ホームページ
閲覧端末からホームページ上で入力される電話番号とワ
ンタイムパスワードを受信する認証データ受信手段と、
前記受信した電話番号に基づき前記公衆電話回線網を介
してコールバックするコールバック手段と、前記公衆電
話回線網を介し、前記ホームページ上で入力されたワン
タイムパスワードの再入力を促がし、これを受信して前
記認証データ受信手段により受信したワンタイムパスワ
ードとの照合を行い、本人認証を行なうワンタイムパス
ワード認証手段と、を備えたことを特徴とする。

【０００８】本発明によれば、ホームページ上で入力し
たワンタイムパスワードをコールバック後に再入力する
ことでデータの改竄を防御するワンタイムパスワード認
証装置を提供することができる。また、ホームページ上
で入力したワンタイムパスワードは、コールバック後に
ＰＢ入力されたワンタイムパスワードとの認証までの期
間だけ保持すれば良く、以前よりもはるかにパスワード
保持期間を短くすることで、改竄の可能性を狭めること
が可能となる。また、プロバイダが提供するホームペー
ジ上で入力するワンタイムパスワードを認証毎にユーザ
が任意に設定することにより、盗聴をされても悪用され
る範囲を狭めることができ、更に、プロバイダが提供す
るホームページ上で入力するワンタイムパスワードは、
プロバイダが、ユーザが指定した回線にコールバックを
かけた呼に対し入力時にのみ利用し、そのワンタイムパ
スワードは毎回認証毎に変更可能なものとすることによ
り、ユーザはパスワードを常時記憶しておく必要がな
い。

【０００９】また、本発明において、前記プロバイダが
認知した前記公衆電話回線網を介して前記ワンタイムパ
スワードによる本人認証を行い、前記プロバイダのサー
バ利用料、もしくは前記ホームページ上の商品購入代金
徴収のための課金を行なう課金制御手段、を備えたこと
を特徴とする。

【００１０】本発明によれば、プロバイダが認知してい
る公衆電話回線を利用して認証を行い、サーバ利用料金
及び、ホームページ上での商品代金徴収に当該回線料金
に課することにより、クレジットカード番号や銀行口座
をサーバに事前に登録する必要がなくなる。上記したワ
ンタイムパスワードにより課金を行なうことで、プロバ
イダ側の成りすましがあっても課金を行なうことができ
ないため、プロバイダの成りすましの影響を防御可能な
ワンタイムパスワード認証装置を提供することができ
る。

【００１１】また、本発明において、前記ワンタイムパ
スワード認証手段は、前記ホームページ閲覧端末が、コ
ールバックを希望する公衆電話回線網を利用して前記イ
ンターネットに接続されている場合、前記ホームページ
が切断されても前記コールバックを希望する公衆電話回
線網を介して入力されるワンタイムパスワードの認証を
行なう認証制御手段、を備えたことを特徴とする（第３
の実施例に対応）。

【００１２】また、本発明において、前記コールバック
手段は、前記ホームページ閲覧端末が、コールバックを
希望する公衆電話回線網を利用せずにインターネットに
接続されている場合、前記ホームページを接続したまま
前記公衆電話回線網を介してコールバックを行なうコー
ルバック制御手段、を備えたことを特徴とする（第１、
第２の実施例に対応）。

【００１３】また、本発明において、前記ワンタイムパ
スワード認証手段は、前記ホームページ閲覧端末がイン
ターネット接続可能な電話端末であった場合、前記ホー
ムページが切断されても前記コールバックを希望する公
衆電話回線網を介して入力されるワンタイムパスワード
の認証を行なう認証制御手段、を備えたことを特徴とす
る（第４の実施例に対応）。

【００１４】上記した課題を解決するために本発明は、
ホームページ閲覧端末とコールバック用電話端末がそれ
ぞれインターネット網、公衆電話回線網を介して接続さ
れたプロバイダのサーバにおけるワンタイムパスワード
認証方法であって、前記ホームページ閲覧端末からホー
ムページ上で入力される電話番号とワンタイムパスワー
ドを受信し、前記受信した電話番号に基づき前記公衆電
話回線網を介してコールバックし、前記公衆電話回線網
を介し、前記ホームページ上で入力されたワンタイムパ
スワードの再入力を促がし、これを受信して先に受信し
たワンタイムパスワードとの照合を行い、本人認証を行
なうこと、を特徴とする。

【００１５】上記した課題を解決するために本発明は、
ホームページ閲覧端末とコールバック用電話端末がそれ
ぞれインターネット網、公衆電話回線網を介して接続さ
れたプロバイダのサーバにおけるワンタイムパスワード
認証装置に用いられる認証プログラムであって、前記ホ
ームページ閲覧端末からホームページ上で入力される電
話番号とワンタイムパスワードを受信するワンタイムパ
スワード受信ステップと、前記受信した電話番号に基づ
き前記公衆電話回線網を介してコールバックするコール
バックステップと、前記公衆電話回線網を介し、前記ホ
ームページ上で入力されたワンタイムパスワードの再入
力を促がし、これを受信して先に受信したワンタイムパ
スワードとの照合を行い、本人認証を行なうワンタイム
パスワード認証ステップと、をコンピュータに実行させ
ることを特徴とする。

【００１６】また、本発明において、前記プロバイダが
認知した前記公衆電話回線網を介して前記ワンタイムパ
スワードによる本人認証を行い、前記プロバイダのサー
バ利用料、もしくは前記ホームページ上の商品購入代金
徴収のための課金を行なう課金制御ステップを更に備
え、前記課金制御ステップをコンピュータに実行させる
ことを特徴とする。

【００１７】

【発明の実施の形態】図１は、本発明が採用される通信
ネットワークシステムの接続構成の一例を説明するため
に引用した図である。図１において、符号１は、ＡＳＰ
が提供するアプリケーションサーバであり、インターネ
ット網５を介してホームページ（ＨＰ）閲覧端末２と、
ＰＳＴＮ網６（公衆電話回線網：Public Switched Te
lephone Network）を介してコールバック用（ＣＢ）電
話端末３に接続されている。なお、ｉモード（登録商
標）、あるいはＬモード（登録商標）電話端末４は、イ
ンターネット網５とＰＳＴＮ網６のそれぞれに接続され
ている。

【００１８】ＨＰ閲覧端末２は、ＡＳＰが提供するホー
ムページの閲覧、及びホームページ上で入力されるコー
ルバック用電話番号、ワンタイムパスワードを入力する
ための装置である。ＨＰ閲覧端末２とプロバイダのサー
バ１間はインターネット網５を利用し、従って、ホーム
ページ上でユーザが入力したコールバック用電話番号、
ワンタイムパスワードは、インターネット網５を介して
ＡＳＰのアプリケーションサーバ１へ伝達される。ＣＢ
用電話端末３は、ＡＳＰのアプリケーションサーバ１か
らユーザがホームページを介して入力したコールバック
用電話番号へのコールバックを受信し、同じくユーザが
ホームページ上で入力したワンタイムパスワードと同じ
文字列をプッシュボタン（ＰＢ）を介して入力する装置
である。ＣＢ用電話端末３とＡＳＰのアプリケーション
サーバ１間の通信は、ＰＳＴＮ網６を利用する。従っ
て、ＣＢ用電話端末３から入力されたワンタイムパスワ
ードは、ＰＳＴＮ綱６を介してＡＳＰのアプリケーショ
ンサーバ１へ伝達される。

【００１９】図２は、図１に示すアプリケーションサー
バの内部構成を機能展開して示したブロック図である。
以下に示す各ブロックは、具体的には、ＣＰＵならびに
メモリを含む周辺ＬＳＩで構成され、ＣＰＵがメモリに
記録されたプログラムを読み出し実行することにより、
それぞれのブロックが持つ機能を実現するものとする。
本発明のワンタイムパスワード認証装置が実装されるア
プリケーションサーバ１は、通信インタフェース部１１
と、公衆回線インタフェース部１２と、認証データ受信
部１３と、コールバック部１４と、ワンタイム（ＯＴ）
認証部１５と、課金制御部１６で構成される。

【００２０】通信インタフェース部１１は、インターネ
ット網５とのインタフェースを司る部分であり、ここで
は、ＴＣＰ／ＩＰ（Transport Control Protocol／In
ternet Protocol）を実装しているものとする。また、
公衆回線インタフェース部１２は、ＰＳＴＮ網６とのイ
ンタフェースを司る部分である。

【００２１】認証データ受信部１３は、ＨＰ閲覧端末２
からホームページ上で入力される電話番号とワンタイム
パスワードを受信する機能を持つ。また、コールバック
部１４は、受信した電話番号に基づきＰＳＴＮ網６を介
してコールバックする機能を持ち、コールバック制御部
１４１を内蔵する。コールバック制御部１４１は、ＨＰ
閲覧端末２が、コールバックを希望するＰＳＴＮ網６を
利用せずにインターネット網５に接続されている場合、
ホームページを接続したままＰＳＴＮ網６を介してコー
ルバックを行なう機能を持つ。

【００２２】ＯＴ認証部１５は、ＰＳＴＮ網６を介し、
ホームページ上で入力されたワンタイムパスワードの再
入力を促がし、これを受信して認証データ受信部１３に
より受信したワンタイムパスワードとの照合を行い、本
人認証を行なう機能を持ち、認証制御部１５１を内蔵す
る。認証制御部１５１は、ＨＰ閲覧端末２が、コールバ
ックを希望するＰＳＴＮ網６を利用してインターネット
網５に接続されている場合、ホームページが切断されて
もコールバックを希望するＰＳＴＮ網６を介して入力さ
れるワンタイムパスワードの認証を行なう機能を持つ。
また、ＨＰ閲覧端末２がインターネット接続可能な、例
えば、ｉモード（登録商標）やＬモード（登録商標）等
の電話端末４であった場合、ホームページが切断されて
もコールバックを希望するＰＳＴＮ網６を介して入力さ
れるワンタイムパスワードの認証を行なう機能を持つ。

【００２３】課金制御部１６は、プロバイダが認知した
ＰＳＴＮ網６を介してワンタイムパスワードによる本人
認証を行い、プロバイダのサーバ利用料、もしくはホー
ムページ上の商品購入代金徴収のための課金を行なう機
能を持つ。

【００２４】図３〜図６は、図１、図２に示す本発明実
施形態の動作を説明するために引用した動作シーケンス
チャートである。これら図３〜図６は各々第１〜第４の
実施例に対応している。これら第１〜第４の実施例にお
ける利用形態の違いを図７の表に示す。以下、図３〜図
６に示す動作シーケンスチャートを参照しながら、各実
施例における図１、図２に示す本発明実施形態の動作に
ついて順次詳細に説明する。

【００２５】先ず、第１の実施例を説明する。図７に示
すように第１の実施例では、コールバック先にＣＢ用電
話端末３を用い、一方、認証結果の通知先にＨＰ閲覧端
末２を用いる。また、ＨＰ閲覧端末２においては、ワン
タイムパスワードの認証中においてもホームページを閲
覧することが可能である。図３において、まず、ユーザ
は、ＨＰ閲覧端末２を操作することにより、インターネ
ット網５を介してＡＳＰが提供するホームページ上にア
クセスする（ステップＳ３１）。ユーザは、更に、ＨＰ
閲覧端末２を操作してコールバック先電話番号と任意の
ワンタイムパスワードを入力する（ステップＳ３２）。
上記した認証データに関し、認証データ受信部１３を介
して受信したアプリケーションサーバ１は、コールバッ
ク部１４により、ユーザが入力したコールバック先電話
番号に対し接続指示を行う（ステップＳ３３）。そし
て、ユーザは、コールバックされた電話に応答する（ス
テップＳ３４）。アプリケーションサーバ１は、先に入
力したワンタイムパスワードと同一のワンタイムパスワ
ードをプッシュボタン（ＰＢ）を介して入力するよう
に、ユーザに対して促がすガイダンスを送出する（ステ
プＳ３５）。

【００２６】ユーザは、ガイダンスに従い同じワンタイ
ムパスワードをＰＢで入力し（ステップＳ３６）、電話
を切断する（ステップＳ３７）。このことにより、アプ
リケーションサーバ１は、ＯＴ認証部１５で、認証デー
タ受信部１３を介して取り込まれたワンタイムパスワー
ドと、今しがたユーザによりコールバックされたワンタ
イムパスワードとを照合する（ステップＳ３８）。そし
て、照合に成功すれば、ユーザが閲覧しているホームペ
ージに認証成功の旨の表示を出力する（ステップＳ３
９）。

【００２７】次に、第２の実施例を説明する。図７に示
すように第２の実施例では、コールバック先および認証
結果の通知先の双方にＣＢ用電話端末３を用いる。ま
た、ＨＰ閲覧端末２においては、ワンタイムパスワード
の認証中においてもホームページを閲覧することが可能
である。図４において、ユーザは、ＨＰ閲覧端末２を操
作することにより、インターネット網５を介してプロバ
イダが提供するホームページ上にアクセスする（ステッ
プＳ４１）。ユーザは、更に、ＨＰ閲覧端末２を操作し
てコールバック先電話番号と任意のワンタイムパスワー
ドを入力する（ステップＳ４２）。上記した認証データ
に関し、認証データ受信部１３を介して受信したアプリ
ケーションサーバ１は、コールバック部１４により、ユ
ーザが入力したコールバック先電話番号に対し接続指示
を行う（ステップＳ４３）。そして、ユーザは、コール
バックされた電話に応答する（ステップＳ４４）。アプ
リケーションサーバ１は、先に入力したワンタイムパス
ワードと同一のワンタイムパスワードをＰＢで入力する
ように、ユーザに対して促がすガイダンスを送出する
（ステプＳ４５）。

【００２８】ユーザは、ガイダンスに従い同じワンタイ
ムパスワードをＰＢで入力する（ステップＳ４６）。こ
のことにより、アプリケーションサーバ１は、ＯＴ認証
部１５で、認証データ受信部１３を介して取り込まれた
ワンタイムパスワードと、今しがたユーザによりコール
バックされたワンタイムパスワードとを照合する（ステ
ップＳ４７）。そして、照合に成功すれば、ＣＢ電話端
末３に認証成功のガイダンスを通知し（ステップＳ４
８）、これを受けたＣＢ用電話端末３は電話を切断する
（ステップＳ４９）。

【００２９】次に、第３の実施例を説明する。図７に示
すように第３の実施例においても、第２の実施例と同様
に、コールバック先および認証結果の通知先の双方にＣ
Ｂ用電話端末３を用いる。但し、この第３の実施例で
は、ＨＰ閲覧端末２がＣＢ用電話端末３と電話回線を共
用してダイヤルアップ接続によりインターネットへ接続
する。このためにワンタイムパスワードの認証中には、
そのダイヤルアップ接続を断する必要があるのでホーム
ページを閲覧することはできないが、アプリケーション
サーバ１のワンタイムパスワード認証処理は継続して実
行される。図５において、ユーザは、ＨＰ閲覧端末２を
操作することにより、インターネット網５を介してプロ
バイダが提供するホームページ上にアクセスする（ステ
ップＳ５１）。ユーザは、更に、ＨＰ閲覧端末２を操作
してコールバック先電話番号と任意のワンタイムパスワ
ードを入力する（ステップＳ５２）。そして、インター
ネット網５に接続しているダイヤルアップ回線を切断す
る（ステップＳ５４）。

【００３０】一方、アプリケーションサーバ１は、ＣＢ
用電話端末３に対し、コールバック部１４を介してユー
ザが入力したコールバック先電話番号に接続指示を行う
（ステップＳ５３）。次に、ユーザはコールバックされ
た電話に応答する（ステップＳ５５）。同時に、アプリ
ケーションサーバ１は、先に入力したワンタイムパスワ
ードと同一のワンタイムパスワードをプッシュホン（Ｐ
Ｂ）を介して入力するように、ユーザに対して促がすガ
イダンスを送出する（ステプＳ５６）。

【００３１】ユーザは、ガイダンスに従い同じワンタイ
ムパスワードをＰＢで入力する（ステップＳ５７）。こ
のことにより、アプリケーションサーバ１は、ＯＴ認証
部１５で、認証データ受信部１３を介して取り込まれた
ワンタイムパスワードと、今しがたユーザによりコール
バックされたワンタイムパスワードとを照合する（ステ
ップＳ５８）。そして、照合に成功すれば、ＣＢ電話端
末３に認証成功のガイダンスを通知し（ステップＳ５
９）、これを受けたＣＢ用電話端末３は電話を切断する
（ステップＳ６０）。

【００３２】次に、第４の実施例を説明する。この第４
の実施例においては、ｉモード（登録商標）やＬモード
（登録商標）等インターネット接続可能な電話端末４を
介してインターネット接続を行なう。したがって、図７
に示すように、コールバック先および認証結果の通知先
は電話端末４（ＨＰ閲覧及びＣＢ兼用端末）となる。ま
た、ＨＰ閲覧及びＣＢ兼用端末を利用するので、ワンタ
イムパスワードの認証中にはホームページを閲覧するこ
とはできないが、アプリケーションサーバ１のワンタイ
ムパスワード認証処理は継続して実行される。図６にお
いて、ユーザは、インターネット接続可能な電話端末４
を操作することにより、インターネット網５を介してプ
ロバイダが提供するホームページ上にアクセスする（ス
テップＳ６１）。ユーザは、更に、電話端末４を操作し
てコールバック先電話番号と任意のワンタイムパスワー
ドを入力する（ステップＳ６２）。そして、ホームペー
ジ閲覧を停止する（ステップＳ６３）。

【００３３】これに対し、アプリケーションサーバ１
は、インターネット接続可能な電話端末４に対し、コー
ルバック部１４を介してユーザが入力したコールバック
先電話番号に接続指示を行なう（ステップＳ６４）。次
に、ユーザはコールバックされた電話に応答する（ステ
ップＳ６５）。同時に、アプリケーションサーバ１は、
先に入力したワンタイムパスワードと同一のワンタイム
パスワードをＰＢで入力するように、ユーザに対して促
がすガイダンスを送出する（ステプＳ６６）。

【００３４】ユーザは、ガイダンスに従い同じワンタイ
ムパスワードをＰＢで入力する（ステップＳ６７）。こ
のことにより、アプリケーションサーバ１は、ＯＴ認証
部１５で、認証データ受信部１３を介して取り込まれた
ワンタイムパスワードと、今しがたユーザによりコール
バックされたワンタイムパスワードとを照合する（ステ
ップＳ６８）。そして、照合に成功すれば、インターネ
ット接続可能な電話端末４に認証成功のガイダンスを通
知し（ステップＳ６９）、これを受けたインターネット
接続可能な電話端末４は電話を切断する（ステップＳ７
０）。

【００３５】以上説明のように本発明は、例えば、ユー
ザがインターネットショッピングを行なう際、プロバイ
ダが提供するホームページ上に電話番号とワンタイムパ
スワードを入力することにより、サーバが、入力された
電話番号に対しＰＳＴＮ網６を利用してコールバックを
かけ、更に、ユーザから先にホームページ上で入力され
た同一のワンタイムパスワードの再入力を受け、ホーム
ページを利用したユーザとコールバック回線の受信者が
同一であることを認証するものである。

【００３６】このことにより、ユーザが入力するワンタ
イムパスワードは、直後にコールバックされる呼に対し
同一ユーザがホームページ上で入力されたものと同一の
ものであればよく、サーバへの事前登録を必要としな
い。また、ホームページ上でユーザが入力するワンタイ
ムパスワードは、直後にコールバックされる呼に対し同
一ユーザが、ホームページ上の入力と同一のものを入力
することだけに利用するものであり、従って、盗聴があ
ってもそれを悪用することを防げる。更に、ホームペー
ジ上でユーザが入力するワンタイムパスワードは、認証
を行うたびにユーザがアプリケーションサーバ１への連
絡なしに自由に設定可能なものであり、従って、ホーム
ページ上の入力時に盗聴があってもそれを悪用すること
が防げる。

【００３７】なお、図２に示す認証データ受信部１３、
コールバック部１４、ＯＴ認証部１５、課金制御部１
６、ＣＢ制御部１４１、認証制御部１５１のそれぞれで
実行される手順をコンピュータ読取り可能な記録媒体に
記録し、この記録媒体に記録されたプログラムをコンピ
ュータシステムに読み込ませ、実行することにより、本
発明のワンタイムパスワード認証装置が実現されるもの
とする。ここでいうコンピュータシステムとは、ＯＳや
周辺機器等のハードウアを含むものである。

【００３８】更に、「コンピュータシステム」は、ＷＷ
Ｗシステムを利用している場合であれば、ホームページ
提供環境（あるいは表示環境）も含むものとする。ま
た、「コンピュータ読取り可能な記録媒体」とは、ＲＯ
Ｍの他に、フレキシブルディスク、光磁気ディスク、Ｃ
Ｄ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵
されるハードディスク等の記憶装置のことをいう。さら
に「コンピュータ読取り可能な記録媒体」とは、インタ
ーネット等のネットワークや電話回線等の通信回線を介
してプログラムが送信された場合のシステムやクライア
ントとなるコンピュータシステム内部の揮発性メモリ
（ＲＡＭ）のように、一定時間プログラムを保持してい
るものも含むものとする。

【００３９】また、上記プログラムは、このプログラム
を記憶装置等に格納したコンピュータシステムから、伝
送媒体を介して、あるいは、伝送媒体中の伝送波により
他のコンピュータシステムに伝送されてもよい。ここ
で、プログラムを伝送する「伝送媒体」は、インターネ
ット等のネットワーク（通信網）や電話回線等の通信回
線（通信線）のように情報を伝送する機能を有する媒体
のことをいう。また、上記プログラムは、前述した機能
の一部を実現するためのものであっても良い。さらに、
前述した機能をコンピュータシステムにすでに記録され
ているプログラムとの組み合わせで実現できるもの、い
わゆる差分ファイル（差分プログラム）であっても良
い。

【００４０】以上、この発明の実施形態について図面を
参照して詳述してきたが、具体的な構成はこの実施形態
に限られるものではなく、この発明の要旨を逸脱しない
範囲の設計等も含まれる。

【００４１】

【発明の効果】以上説明のように本発明によれば、プロ
バイダが提供するホームページ上で入力するワンタイム
パスワードを、ユーザが指定した回線に対しプロバイダ
がコールバックをかけた呼でユーザが先にホームページ
上に入力したものと同一のものを入力することにより、
盗聴があった場合にもそれを悪用することができず、ま
たユーザの成りすましを防御することができる。従っ
て、ユーザがパスワードを暗記して管理する必要がなく
なり、ワンタイムパスワード用の装置が不要となる。ま
た、盗聴、なりすまし、改竄に対する高度な暗号化機能
や特別なハード及びソフトウェアが不要となり、セキュ
リティ対策コストを減少させることができる。更に、本
発明を課金請求に応用することで、代金徴収のためのク
レジットカード、口座番号等の登録が不要となる。

【図面の簡単な説明】

【図１】 本発明が採用される通信ネットワークシステ
ムの接続構成の一例を説明するために引用した図であ
る。

【図２】 図１に示すアプリケーションサーバの内部構
成を機能展開して示したブロック図である。

【図３】 第１の実施例における図１、図２に示す本発
明実施形態の動作を説明するために引用した動作シーケ
ンスチャートである。

【図４】 第２の実施例における図１、図２に示す本発
明実施形態の動作を説明するために引用した動作シーケ
ンスチャートである。

【図５】 第３の実施例における図１、図２に示す本発
明実施形態の動作を説明するために引用した動作シーケ
ンスチャートである。

【図６】 第４の実施例における図１、図２に示す本発
明実施形態の動作を説明するために引用した動作シーケ
ンスチャートである。

【図７】 第１〜第４の実施例における利用形態の違い
を示す表である。

【符号の説明】

１…アプリケーションサーバ、２…ホームページ（Ｈ
Ｐ）閲覧端末、３…コールバック（ＣＢ）用電話端末、
４…インターネット接続電話端末、５…インターネット
網、６…公衆電話回線網（ＰＳＴＮ）

───────────────────────────────────────────────────── フロントページの続き (72)発明者 小畑 信行 東京都新宿区西新宿二丁目１番１号 エ ヌ・ティ・ティ・アドバンステクノロジ株 式会社内 Ｆターム(参考） 5B085 AC04 AE01 AE29 BA06 BG07

Claims (8)

【特許請求の範囲】
1. 【請求項１】 ホームページ閲覧端末とコールバック用
   電話端末がそれぞれインターネット網、公衆電話回線網
   を介して接続されたプロバイダのサーバにおけるワンタ
   イムパスワード認証装置であって、 前記ホームページ閲覧端末からホームページ上で入力さ
   れる電話番号とワンタイムパスワードを受信する認証デ
   ータ受信手段と、 前記受信した電話番号に基づき前記公衆電話回線網を介
   してコールバックするコールバック手段と、 前記公衆電話回線網を介し、前記ホームページ上で入力
   されたワンタイムパスワードの再入力を促がし、これを
   受信して前記認証データ受信手段により受信したワンタ
   イムパスワードとの照合を行い、本人認証を行なうワン
   タイムパスワード認証手段と、を備えたことを特徴とす
   るワンタイムパスワード認証装置。
2. 【請求項２】 前記プロバイダが認知した前記公衆電話
   回線網を介して前記ワンタイムパスワードによる本人認
   証を行い、前記プロバイダのサーバ利用料、もしくは前
   記ホームページ上の商品購入代金徴収のための課金を行
   なう課金制御手段、 を備えたことを特徴とする請求項１に記載のワンタイム
   パスワード認証装置。
3. 【請求項３】 前記ワンタイムパスワード認証手段は、 前記ホームページ閲覧端末が、コールバックを希望する
   公衆電話回線網を利用して前記インターネットに接続さ
   れている場合、前記ホームページが切断されても前記コ
   ールバックを希望する公衆電話回線網を介して入力され
   るワンタイムパスワードの認証を行なう認証制御手段、 を備えたことを特徴とする請求項１または２に記載のワ
   ンタイムパスワード認証装置。
4. 【請求項４】 前記コールバック手段は、 前記ホームページ閲覧端末が、コールバックを希望する
   公衆電話回線網を利用せずにインターネットに接続され
   ている場合、前記ホームページを接続したまま前記公衆
   電話回線網を介してコールバックを行なうコールバック
   制御手段、 を備えたことを特徴とする請求項１または２に記載のワ
   ンタイムパスワード認証装置。
5. 【請求項５】 前記ワンタイムパスワード認証手段は、 前記ホームページ閲覧端末がインターネット接続可能な
   電話端末であった場合、前記ホームページが切断されて
   も前記コールバックを希望する公衆電話回線網を介して
   入力されるワンタイムパスワードの認証を行なう認証制
   御手段、 を備えたことを特徴とする請求項１または２に記載のワ
   ンタイムパスワード認証装置。
6. 【請求項６】 ホームページ閲覧端末とコールバック用
   電話端末がそれぞれインターネット網、公衆電話回線網
   を介して接続されたプロバイダのサーバにおけるワンタ
   イムパスワード認証方法であって、 前記ホームページ閲覧端末からホームページ上で入力さ
   れる電話番号とワンタイムパスワードを受信し、 前記受信した電話番号に基づき前記公衆電話回線網を介
   してコールバックし、 前記公衆電話回線網を介し、前記ホームページ上で入力
   されたワンタイムパスワードの再入力を促がし、これを
   受信して先に受信したワンタイムパスワードとの照合を
   行い、本人認証を行なうこと、 を特徴とするワンタイムパスワード認証方法。
7. 【請求項７】 ホームページ閲覧端末とコールバック用
   電話端末がそれぞれインターネット網、公衆電話回線網
   を介して接続されたプロバイダのサーバにおけるワンタ
   イムパスワード認証装置に用いられる認証プログラムで
   あって、 前記ホームページ閲覧端末からホームページ上で入力さ
   れる電話番号とワンタイムパスワードを受信するワンタ
   イムパスワード受信ステップと、 前記受信した電話番号に基づき前記公衆電話回線網を介
   してコールバックするコールバックステップと、 前記公衆電話回線網を介し、前記ホームページ上で入力
   されたワンタイムパスワードの再入力を促がし、これを
   受信して先に受信したワンタイムパスワードとの照合を
   行い、本人認証を行なうワンタイムパスワード認証ステ
   ップと、 をコンピュータに実行させる認証プログラム。
8. 【請求項８】 前記プロバイダが認知した前記公衆電話
   回線網を介して前記ワンタイムパスワードによる本人認
   証を行い、前記プロバイダのサーバ利用料、もしくは前
   記ホームページ上の商品購入代金徴収のための課金を行
   なう課金制御ステップを更に備え、 前記課金制御ステップをコンピュータに実行させる請求
   項７に記載の認証プログラム。