JP2004240806A - インターネットに接続可能な携帯電話を用いた個人認証システム及びその方法 - Google Patents

Abstract

【課題】インターネット接続可能な携帯電話の個人特定特性を有効に利用し、それに基づいた携帯情報端末の認証及びセキュリティーを担保する個人認証システム及びその方法を提供する。
【解決手段】インターネットに接続可能な携帯電話と、前記携帯電話毎にパスワードを発行及び認証を行う認証サーバと、前記認証サーバに接続されたＷＥＢサーバと、前記認証サーバから発行されたパスワードを用いて前記ＷＥＢサーバへと接続を行う携帯情報端末とからなる構成であって、前記携帯電話からの入力に基づいて前記認証サーバが個人認証を行い、認証が正規である場合に、前記認証サーバがＥメールで、前記携帯端末にパスワードを発行する。
【選択図】 図１

Description

【０００１】
【発明の属する技術分野】
本発明は、インターネットに接続可能な携帯電話のメール特性、ワンタイムパスワード及びワンタイムＵＲＬを用いて個人認証を行う、インターネットに接続可能な携帯電話を用いた個人認証システム及びその方法に関する。
【０００２】
【従来の技術】
従来、一般的に発生するセキュリティ問題において、携帯情報端末の認証方法として、ユーザＩＤやパスワード（ＰＷ）、更にユーザ専用のホームページを生成する等して、端末情報を個々に管理する仕組みが考えられてきた。まず、最も低いレベルのユーザ認証方法は、ユーザ専用ページを作り、そこにアクセスしてきた人だけを正規ユーザとして認証する方法がある。これはブックマークに専用ページのＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）を登録するだけでユーザは常に自分専用のページにワンアクションで入れることから、手軽に使える方法ではあるが、通信をモニターされているとすぐ破られてしまう。
【０００３】
次にユーザ専用ページを作り、さらにユーザＩＤとパスワードで保護する方法がある。しかし、通信をモニタされたり、正規ユーザが悪意を持ってＵＲＬ、ユーザＩＤ、パスワードの全ての情報を第３者に教えることが起こり得るので、この方法は安全性がない。
【０００４】
［特許文献１］に記載の発明は、高い安全性が確保できる方式として、コンピュータ及びコンピュータネットワークシステムにおいて、正規のユーザか否かを識別する場合、システムは、正規のユーザしか所持していないコンピュータ及びコンピュータネットワークシステムと直接繋がっていない通信端末に使い捨てパスワードを送り、ユーザはこの使い捨てパスワードをシステムに指定された方法によって返信する認証方法が記載されている。
【０００５】
この発明は、ユーザに対して予め発行されたパスワードを第１のパスワードとして、コンピュータネットワークシステムへとコンピュータを用いて入力し、正規のユーザとして可能性が認められた場合に、システムが第２のパスワードを生成し、その返信方法と共に、モデムなどの通信装置を介して、ポケットベル（登録商標）や携帯電話、携帯無線機などの携帯端末に発信する。第２のパスワードと返信方法を受け取ったユーザは、指定された方法によって第２のパスワードを返信し、コンピュータはパスワードの生成時に決定した方法のみでこれを受信し、且つ制限時間内に受信された場合のみコンピュータに設置されたユーザ識別プログラムによってパスワードの照合を行う。
【０００６】
［特許文献２］に記載の発明は、携帯通信端末を用いてイントラネットの非公開エリアとのセッション要求を行うユーザを認証するためのユーザ認証方法である。公開エリアへアクセスしてきたユーザによって入力された第１認証情報の認証を行う工程と、認容されたユーザと非公開エリアとのセッションを認証するためのセッション識別子を発行し、保存する工程と、セッション識別子を付加して得られた、セッション識別子の認証が行われる公開エリアのＵＲＬをユーザの携帯通信端末に伝達する工程と、公開エリアに再アクセスした携帯通信端末から提供されるＵＲＬに含まれるセッション識別子を照合することで認証を行い、それによりユーザと非公開エリアとのセッションが認証される工程とを含むユーザ認証方法である。
【０００７】
この発明では、第１認証工程が終了後、発行されたＵＲＬに付加されたセッションを第２認証情報として認証を行うことで、公開エリアにある様々なコンテンツを参照することができるようになるというものである。
【０００８】
【特許文献１】
特開２００１−２９０５５４号公報
【０００９】
【特許文献２】
特開２００２−７３４５号公報
【００１０】
【発明が解決しようとする課題】
しかしながら、［特許文献１］に記載の発明は、最初のユーザ認証が行われ、正規のユーザとして認められた後に、第２の使い捨てパスワードが生成される。それと共に返信方法と制限時間が決定され、コンピュータ内部に設置されたモデムを用いてユーザ自身が常時所有する文字表記が可能なポケットベルや携帯電話、携帯無線機などの携帯端末へと発信される。
【００１１】
この場合、メールバック方式を用いることに言及しておらず、携帯電話などが所有するメールアドレスに対して返信が行われることに限らない。そのため、第３者が上述のようにモニタしていた場合等には、この第２のパスワードを入手できてしまう。
【００１２】
［特許文献２］に記載の発明は、携帯通信端末を用いてイントラネットの公開エリアへアクセスしてきたユーザによって入力された、第１認証情報を認証し、正規であれば、乱数によって作成されたセッション識別子が付加されたＵＲＬを第２認証情報として携帯端末に送信し、その携帯端末から送信されたＵＲＬにユーザがアクセスすることで、セッションを認証し、公開エリアにある様々なコンテンツに接続できる。
【００１３】
この場合、第２の認証情報を前述したメールバック方式に限定していないため、ユーザページを利用していた場合、モニタされていると、第２の認証情報が第３者に入手されてしまう。
【００１４】
また、携帯端末において受信したＵＲＬを、その端末のみで使用する場合は問題ないが、その他の携帯情報端末を用いて利用したい場合には、利用したい携帯情報端末においてＵＲＬを入力したり、転送する必要があるために、非常に不便であった。
【００１５】
本発明は、上述の理由によりなされたものであり、本発明の目的は、インターネット接続可能な携帯電話の個人特定特性を有効に利用し、それに基づいた携帯情報端末の認証及びセキュリティーを担保する個人認証システム及びその方法を提供する。
【００１６】
【課題を解決するための手段】
本発明は、インターネット接続可能な携帯電話を用いた個人認証システム及びその方法に関し、本発明の上記目的は、インターネットに接続可能な携帯電話と、前記携帯電話毎にパスワードを発行及び認証を行う認証サーバと、前記認証サーバに接続されたＷＥＢサーバと、前記認証サーバから発行されたパスワードを用いて前記ＷＥＢサーバへと接続を行う携帯情報端末とからなる構成であって、前記携帯電話からの入力に基づいて前記認証サーバが個人認証を行い、認証が正規である場合に、前記認証サーバがＥメールで、前記携帯電話にワンタイムパスワードを発行することによって達成される。
【００１７】
また、本発明の上記目的は、前記携帯電話からの入力は、あらかじめ前記ユーザに与えられたＩＤ及び第１のパスワードであることにより、或は、同一の前記携帯電話から、前記第１のパスワードによる認証が再度あった場合に、前記認証サーバは前記ワンタイムパスワードとは異なったワンタイムパスワードを発行することにより、或は、前記携帯情報端末は、前記ワンタイムパスワードを用いて、認証サーバを介してＷＥＢサーバにアクセスする場合、前記認証サーバで前記ワンタイムパスワードを認証することにより、前記ＷＥＢサーバへと接続することを可能にしたことにより、或は、前記携帯情報端末の認証後又は発行から一定時間経過後に、前記認証サーバが、その後の前記ワンタイムパスワードを用いた認証を認めないことにより、或は、前記認証サーバは、認証された前記携帯情報端末毎にワンタイムＵＲＬを作成し、前記ワンタイムＵＲＬに基づいたサイトを作成し、前記携帯情報端末に対してワンタイムＵＲＬを通知することにより、或は、前記認証サーバは、前記サイトに、前記ＷＥＢサーバからもたらされるコンテンツ情報を処理させることにより、或は、前記携帯電話がＥメールを受信不可であった場合に、前記認証サーバが再度前記携帯電話に対してＥメールを送信することによって、より効果的に達成される。
【００１８】
また、本発明の方法の目的は、インターネットに接続可能な携帯電話と、前記携帯電話毎にパスワードを発行及び認証を行う認証サーバと、前記認証サーバに接続されたＷＥＢサーバと、前記認証サーバから発行されたパスワードを用いて前記ＷＥＢサーバへと接続を行う携帯情報端末とからなる構成であって、前記携帯電話からＩＤ及び第一のパスワードが入力されるステップと、前記認証サーバにおいて前記第一のパスワードが認証されるステップと、前記認証サーバがワンタイムパスワードを発行するステップと、前記認証サーバがＥメールを用いて前記携帯電話に前記ワンタイムパスワードを送信するステップをもつことによって達成される。
【００１９】
また、本発明の方法の目的は、前記携帯電話がワンタイムパスワードを受信した後、前記ワンタイムパスワードを用いて、前記携帯情報端末から前記認証サーバに送信するステップと、前記認証サーバにおいて前記第二のパスワードが認証されるステップと、前記認証サーバが前記携帯情報端末に対してワンタイムＵＲＬを発行するステップと、前記携帯情報端末がワンタイムＵＲＬにアクセスして前記ＷＥＢサーバへと接続することによって、より効果的に達成される。
【００２０】
【発明の実施の形態】
本発明は、インターネット接続可能な携帯電話を用いた個人認証システム及び方法であり、予めユーザに対して発行されたＩＤ及び第１のパスワード、この第１のパスワードが認証された後に発行される、ワンタイムパスワードである第２のパスワード、第２のパスワードが認証された後に発行される、ワンタイムＵＲＬによって個人認証及びセキュリティーの担保が行われている。
【００２１】
また、携帯電話のＥメールは、その対応した携帯電話のみでしか参照できないといった特性があり、携帯電話は利用者が確定していることから、より安全性を追求するため有用に活用できる。
【００２２】
以下、図面に基づいて本発明を説明する。
【００２３】
図１は、本発明である個人認証システムのシステム構成図の一例である。
【００２４】
本システムは、種々のカテゴリが記憶されているＷＥＢサーバ１と、携帯電話３及び携帯情報端末４との接続及び個人認証を管理する認証サーバ２と、各ユーザがそれぞれ所有する携帯電話３と、各ユーザがそれぞれ所有する携帯情報端末４とから構成されている。
【００２５】
図２は、ＷＥＢサーバ１の構成図の一例である。
【００２６】
ＷＥＢサーバ１は、それぞれのコンテンツが記憶されたコンテンツデータベース１０と、そのコンテンツの読出し・書き込み等の処理を行う処理部１１とから構成されている。
【００２７】
図３は、認証サーバ２の構成図の一例である。
【００２８】
認証サーバ２は、各ユーザから入力、送信されたパスワード、ＵＲＬの認証を行う認証部２０と、予め発行された、各ユーザのＩＤ及びパスワードが記憶されている個人情報データベース２１と、ワンタイムパスワードの作成、発行を行うワンタイムパスワード発行部２２と、発行されたワンタイムパスワードをＥメールを用いて、各ユーザに対して送信するメール送信部２３と、それぞれのパスワード、ＵＲＬの発行後計測時間等を計測する時間計測部２４と、ＷＥＢサーバ１に対してコンテンツの管理を行うコンテンツ管理部２５と、ユーザに対してワンタイムＵＲＬを発行するワンタイムＵＲＬ発行部２６と、発行されたワンタイムＵＲＬを記憶するワンタイムＵＲＬ記憶手段２７と、発行されたワンタイムパスワードを、ユーザに対してＥメールとして再送処理を行う再送処理部２８とから構成されている。
【００２９】
以下、フローチャートを用いて各構成部の動作を説明する。
【００３０】
図４、図５は、本システムを用いた個人認証のフローチャートである。
【００３１】
ユーザは携帯電話３を用いて、インターネットを介して本システムに接続する。ユーザには、予め本システムに接続するためのＩＤと・パスワードが配布されている。この予め発行されたパスワードを第１のパスワードとする。
【００３２】
まず、ユーザは、ユーザの所有する携帯電話３へ、予め配布されたＩＤ及び第１のパスワードを入力する（ステップＳ１０１）。入力されたＩＤ・第１のパスワードは、認証サーバ２へと送信される（ステップＳ１０２）。
【００３３】
このＩＤ・第１のパスワードは、ユーザへ発行されると共に、認証サーバ２の個人情報データベース２１へと記憶されている。ユーザが本システムに接続する際に、そのキーとなるものであり、第２のパスワードである、ワンタイムパスワードの発行キーともなる。
【００３４】
認証サーバ２では、個人情報データベース２１に記憶されている個人情報に合わせ、認証部２０において認証が行われる（ステップＳ１０３）。個人情報データベース２１に記憶されている個人情報としては、少なくとも各ユーザに関連づけられた、ＩＤ・第１のパスワード、携帯電話３のメールアドレスが記憶されている。このＩＤ・第１のパスワードとの認証が行われる（ステップＳ１０４）。
【００３５】
ＩＤ・第１のパスワードが個人情報データベース２１に記憶されている個人情報と一致しない場合には、エラーメッセージをユーザの携帯電話３に対して送信し、再入力を促し（ステップＳ１０５）、再度入力をさせる（ステップＳ１０１）。
【００３６】
ＩＤ・第１のパスワードが個人情報データベース２１に記憶されている個人情報と一致する場合には、認証部２０からワンタイムパスワード発行の指令がワンタイムパスワード発行部２２に対して出され、第２のパスワードであるワンタイムパスワードの発行が行われる（ステップＳ１０６）。このワンタイムパスワードは、複数桁の文字や数、記号等で表わされる一時的なパスワードであり、その生成方法についてはランダム、その他でも構わないが、後述する携帯情報端末に入力するため、ある程度利便性が考慮されたものが望ましい。
【００３７】
ワンタイムパスワード発行部２２で生成されたワンタイムパスワードは、個人情報データベース２１等の記憶手段に、ユーザ情報と共に一時的に記憶され、前述のユーザの個人情報に記憶されている携帯電話３のメールアドレスに対して、メール送信部２３が送信を行う（ステップＳ１０７）。
【００３８】
なお、ワンタイムパスワード発行時に、時間計測部２４において発行時刻が計測されて、ワンタイムパスワードと共に記憶手段に記憶される。
【００３９】
携帯電話３においてワンタイムパスワードを受信したユーザは、そのワンタイムパスワードを、ユーザが所持する情報携帯端末に対して入力を行う（ステップＳ１０８）。よりセキュリティや確実性等を担保するために、予め発行されているＩＤを共に入力するのが望ましいが、ワンタイムパスワードのみでも構わない。
【００４０】
このワンタイムパスワード入力後、携帯情報端末４から認証サーバ２へと入力の送信を行う（ステップＳ１０９）。
【００４１】
なお、このワンタイムパスワードの入力画面は、認証サーバ２から提供される形でも、アプリケーションとして予め携帯情報端末４に対して記憶させておく形や配布される形でも構わない。
【００４２】
ワンタイムパスワードを受け取った認証サーバ２では、認証部２０において認証が行われる（ステップＳ１１０）。
【００４３】
個人情報データベース２１には、ワンタイムパスワード発行部２２において発行されたワンタイムパスワードが、個人情報データベース２１等の記憶部２７にユーザの個人情報と関連して記憶されており、この記憶されたワンタイムパスワードと、入力・認証サーバ２に対して送信されたワンタイムパスワードが一致するか否か認証が行われる。
【００４４】
一致しない場合には、携帯情報端末４に対してエラーメッセージを送信し、再入力を促す（ステップＳ１１１）。
【００４５】
一致した場合には、発行後、認証した時間を時間計測部２４において計測し、予め定められた一定時間以内に認証されたか否かを判別し（ステップＳ１１２）、一定時間外である場合には終了する。
【００４６】
一定時間以内に限るのは、万一パスワードが第３者に盗まれてしまった場合でも、一定時間後にそのパスワードを無効とすることにより、その時間を越えた第３者からの不正アクセスを防止することができる。それゆえ、この時間はなるべく短い方がセキュリティの度合いは高くなるが、ユーザの利便性は落ちてしまうため、適度に定める必要がある。
【００４７】
また、一定時間後にパスワードを無効にすることで、パスワードが無限に増えてしまう不具合も回避できる。
【００４８】
なお、この時間計測を行わない場合でも本システムは使用可能であり、その場合には、利用されなかったパスワードを適宜無効にする操作が必要となる。
【００４９】
ワンタイムパスワードの認証が一定時間以内であった場合には、認証部２０がこのワンタイムパスワードを認証済みとして処理し、ワンタイムＵＲＬ発行部２６へワンタイムＵＲＬの発行の指示を行う（ステップＳ１１３）。
【００５０】
ワンタイムパスワードを認証済みとして処理するとは、ワンタイムパスワードの認証後に、その他の何人もそのワンタイムパスワードを用いてログインできないように処理することであり、これによって二重ログインを防止でき、セキュリティを高めることができる。
【００５１】
ワンタイムＵＲＬの発行指示を受けたワンタイムＵＲＬ発行部２６では、ログインを行った携帯情報端末４固有のＵＲＬを作成し、その携帯情報端末４のみが接続できるサイトを開設する。
【００５２】
ワンタイムＵＲＬは、一例として、
（第１のＵＲＬ）／（セッション情報）／（パラメータ）
といった形で形成される。
【００５３】
これは、第１のＵＲＬが認証サーバ２へのアクセスＵＲＬ、セッション情報が携帯情報端末４と認証サーバ２間で決められる情報であり、ユーザ名等携帯情報端末４との対話通信を設定する情報、パラメータが携帯情報端末４の認証キーとなる。なお、パラメータは一回のアクセス毎に、認証サーバが自動的に変化させて発行する。
【００５４】
ワンタイムＵＲＬ発行部２６は、このワンタイムＵＲＬを作成した後、記憶部２７へとワンタイムＵＲＬを記憶し、それと共に携帯情報端末４へと送信し、携帯情報端末４が受信する（ステップＳ１１４）。
【００５５】
携帯情報端末４は、受信したワンタイムＵＲＬのアドレスに対してアクセスを行い（ステップＳ１１５）、認証サーバ２において作成されたサイトへと接続を試みる。
【００５６】
認証サーバ２は、コンテンツ管理部２５がＷＥＢサーバ１へのアクセスを行い、ＷＥＢサーバ１の処理部１１がコンテンツ情報データベース１０より読み出したコンテンツ情報を取得し、この携帯情報端末４専用のワンタイムＵＲＬのアドレスをもつサイトとして表示、携帯情報端末４はコンテンツ情報を受信できる（ステップＳ１１７）。
【００５７】
なお、さらに対話通信（送受信）を行う場合には、ワンタイムＵＲＬは再度ワンタイムＵＲＬの発行を行う。
【００５８】
この時、第１のＵＲＬ及びセッション情報は変更せず、認証キーであるパラメータのみの変更が自動的に行われ、記憶部２７に記憶、さらには、携帯情報端末４に対して送信が行われ、対話通信が繰返される。
【００５９】
通信毎に認証キーが変わるため、携帯情報端末４と認証サーバ２との対話通信についても第３者の侵入を阻止することができ、より高度なセキュリティを保つことができる。
【００６０】
なお、セッション情報には、認証されたワンタイムパスワードを用いて、セッションを識別することもできる。これにより、認証サーバ及び管理者にとって、各携帯情報端末の対話通信の管理が容易となる。
【００６１】
一方、システム管理者等がコンテンツ情報を閲覧するように、ユーザに対して要求を行う場合を考えてみる。
【００６２】
図６は、システム管理者等がユーザに対してコンテンツ情報の閲覧要求を行う際のフローチャートである。
【００６３】
ユーザに対して、システム管理者等がＷＥＢサーバ１に対してアクセスを要求する場合には、認証サーバ２が個人情報データベース２１に記憶されたユーザのメールアドレスに対して、ワンタイムパスワードの発行、送信が行われる（ステップＳ２０１）。
【００６４】
この時、システム管理者は、ワンタイムパスワード発行を行うユーザを指定することも可能であり、さらには、ＷＥＢサーバ１のコンテンツ情報が更新されることにより、処理部１１が認証サーバ２に対してワンタイムパスワードの発行を指令することも可能である。
【００６５】
発行されたワンタイムパスワードは、メール送信部２３から指定された各ユーザへと送信される（ステップＳ２０２）。
【００６６】
ワンタイムパスワードの送信を受けた各ユーザは、所有する携帯電話３においてメールの受信を行うが、電波圏外等で着信がされない場合がある。着信後、ユーザが認証サーバ２にアクセスするのであるが、アクセスがあったか否かは認証サーバ２によって認識が可能であり、その可否によって場合分けを行う（ステップＳ２０３）。
【００６７】
認証があった場合には、ユーザが送信されたワンタイムパスワードを携帯情報端末４に入力し、認証サーバ２に送信することでワンタイムＵＲＬの発行を受けてコンテンツ情報を参照できる（ステップＳ１０８）。
【００６８】
ユーザの携帯電話が、Ｅメールを着信できなかった場合には、認証サーバに対するアクセスはもちろんなく、その時は認証サーバ２が着信するまでワンタイムパスワードを再送する必要がある。そのため、認証サーバ２の再送処理部が一定時間毎に、ユーザの携帯電話が着信するまでワンタイムパスワードを送信する（ステップＳ２０５）。
【００６９】
時間は、時間計測部２４によって計測され、さらには、再送した回数や発行後経過した時間に応じてワンタイムパスワードを変更する処理を行えば、よりセキュリティが高くなる。
【００７０】
以上の方法により、ユーザはＷＥＢサーバ１からコンテンツ情報を参照することができる。
【００７１】
【発明の効果】
以上のように、本発明に係るインターネット接続が可能な携帯電話を用いた個人認証システム及びその方法によれば、特定の携帯電話に対するＥメールが、その特定の携帯電話のみでしか参照できない特性を用いることにより、ワンタイムパスワードの個人特定が容易にできる。携帯情報端末において参照できるメール機能への、ワンタイムパスワード発行の場合は、ＩＤ及びパスワードさえ入力すれば送信されたメールが参照可能であるため、ＩＤ及びパスワードが入力できて、インターネットに接続している端末であれば携帯情報端末に限らず参照できてしまう。本発明の場合は、携帯電話のＥメールによる認証を経てワンタイムパスワードの発行を受けるので、第３者による不正アクセス等を防止することができる。
【００７２】
さらには、携帯情報端末に対して、ワンタイムＵＲＬを用いての対話通信を行っているので、認証サーバでの携帯情報端末のセッション管理が容易となり、セキュリティ面でも一度利用したワンタイムＵＲＬを無効化することで、向上を図ることができる。
【００７３】
また、認証サーバからユーザに対して、セッション要求を行うことができるため、緊急情報や、コンテンツ情報の更新があった場合等にタイムリーに情報配信を行うことができる。
【図面の簡単な説明】
【図１】本発明に係る、個人認証システムのシステム構造図の一例である。
【図２】本発明に係る、ＷＥＢサーバの構成図の一例である。
【図３】本発明に係る、ＷＥＢサーバの構成図の一例である。
【図４】本発明に係る、個人認証のフローチャートである。
【図５】本発明に係る、個人認証のフローチャートである。
【図６】本発明に係る、ユーザに対してコンテン情報の閲覧要求を行う際のフローチャートである。
【符号の簡単な説明】
１ ＷＥＢサーバ
２ 認証サーバ
３ 携帯電話
４ 携帯情報端末
１０ コンテンツ情報データベース
１１ 処理部
２０ 認証部
２１ 個人情報データベース
２２ ワンタイムパスワード発行部
２３ メール送信部
２４ 時間計測部
２５ コンテンツ管理部
２６ ワンタイムＵＲＬ発行部
２７ 記憶部
２８ 再送処理部

Claims (10)

1. インターネットに接続可能な携帯電話と、前記携帯電話毎にパスワードを発行及び認証を行う認証サーバと、前記認証サーバに接続されたＷＥＢサーバと、前記認証サーバから発行されたパスワードを用いて前記ＷＥＢサーバへと接続を行う携帯情報端末とからなる構成であって、
   前記携帯電話からの入力に基づいて前記認証サーバが個人認証を行い、認証が正規である場合に、前記認証サーバがＥメールで、前記携帯電話にワンタイムパスワードを発行することを特徴とするインターネットに接続可能な携帯電話を用いた個人認証システム。
2. 前記携帯電話からの入力は、あらかじめ前記ユーザに与えられたＩＤ及び第１のパスワードである請求項１に記載のインターネットに接続可能な携帯電話を用いた個人認証システム。
3. 同一の前記携帯電話から、前記第１のパスワードによる認証が再度あった場合に、前記認証サーバは前記ワンタイムパスワードとは異なったワンタイムパスワードを発行する請求項１または２に記載のインターネットに接続可能な携帯電話を用いた個人認証システム。
4. 前記携帯情報端末は、前記ワンタイムパスワードを用いて、認証サーバを介してＷＥＢサーバにアクセスする場合、前記認証サーバで前記ワンタイムパスワードを認証することにより、前記ＷＥＢサーバへと接続することを可能にした請求項１乃至３のいずれかに記載のインターネットに接続可能な携帯電話を用いた個人認証システム。
5. 前記携帯情報端末の認証後又は発行から一定時間経過後に、前記認証サーバが、その後の前記ワンタイムパスワードを用いた認証を認めない請求項３または４に記載のインターネットに接続可能な携帯電話を用いた個人認証システム。
6. 前記認証サーバは、認証された前記携帯情報端末毎にワンタイムＵＲＬを作成し、前記ワンタイムＵＲＬに基づいたサイトを作成し、前記携帯情報端末に対してワンタイムＵＲＬを通知する請求項１乃至５のいずれかに記載のインターネットに接続可能な携帯電話を用いた個人認証システム。
7. 前記認証サーバは、前記サイトに、前記ＷＥＢサーバからもたらされるコンテンツ情報を処理させる請求項６に記載のインターネットに接続可能な携帯電話を用いた個人認証システム。
8. 前記携帯電話がＥメールを受信不可であった場合に、前記認証サーバが再度前記携帯電話に対してＥメールを送信する請求項１乃至７のいずれかに記載のインターネットに接続可能な携帯電話を用いた個人認証システム。
9. インターネットに接続可能な携帯電話と、前記携帯電話毎にパスワードを発行及び認証を行う認証サーバと、前記認証サーバに接続されたＷＥＢサーバと、前記認証サーバから発行されたパスワードを用いて前記ＷＥＢサーバへと接続を行う携帯情報端末とからなる構成であって、
   前記携帯電話からＩＤ及び第一のパスワードが入力されるステップと、前記認証サーバにおいて前記第一のパスワードが認証されるステップと、前記認証サーバがワンタイムパスワードを発行するステップと、前記認証サーバがＥメールを用いて前記携帯電話に前記ワンタイムパスワードを送信するステップをもつことを特徴とするインターネット接続可能な携帯電話を用いた個人認証方法
10. 前記携帯電話がワンタイムパスワードを受信した後、前記ワンタイムパスワードを用いて、前記携帯情報端末から前記認証サーバに送信するステップと、前記認証サーバにおいて前記第二のパスワードが認証されるステップと、前記認証サーバが前記携帯情報端末に対してワンタイムＵＲＬを発行するステップと、前記携帯情報端末がワンタイムＵＲＬにアクセスして前記ＷＥＢサーバへと接続する請求項９に記載のインターネット接続可能な携帯電話を用いた個人認証方法。

Images