JP2006338161A - 認証システム及び認証方法 - Google Patents

Abstract

【課題】携帯電話を利用したリモートアクセスのセキュリティ対策として、ＩＤやパスワードの漏洩による、他人のなりすまし不正利用を効果的に回避するとともに、パスワード生成器等別途の機器を要しないほか、いかなる文字や数字の位置、配列を記憶に留めることなく、安全、且つ、簡易にユーザ認証を行うことが可能な認証システム及びその方法の提供。
【解決手段】適正な携帯端末からの接続要求を受け、サーバが発行したログイン絶対ＵＲＩへアクセスした当該端末により設定されたＩＤを、当該サーバが暗号化した専用絶対ＵＲＩと、前記端末が有する個体識別番号とを１対１の情報として記録し、認証時に、前記専用絶対ＵＲＩへアクセスした携帯端末の個体識別番号が、前記記録された専用絶対ＵＲＩを特定する個体識別番号と一致した場合にログインを許可する。
【選択図】図４

Description

本発明は、携帯通信端末を利用して情報通信サービスサイト（以下、情報サイトと称す。）が提供する種々のサービスを受ける際の認証システム及びその方法に関する。

インターネット等のネットワークを介した情報通信サービスが普及し、当該サービスに係る多種多様なシステムが開発、運用されるようになってきた。そこで、このようなシステム利用者（以下、ユーザと称す。）を特定するための、いわゆるユーザ認証が当該システムの機能上、必須のものとなっている。

ユーザ認証には、現在、様々な方式がある。まず、基本的な方式として、端末とサーバ間において、ａｕｔｈｏｒｉｚａｔｉｏｎヘッダを利用して行う、基本認証と呼ばれる認証方式がある。これは複雑なプログラミングを行わずして簡単に認証が行えることから、サービス提供者はシステムの構築において、ユーザＩＤとパスワードのデータベースを構築するだけで済み、導入コストもほとんどかからないことから、広く利用されている。

上記基本認証は、新たに接続を開始する度にシステム用のユーザＩＤ、パスワードの入力が必要となる他、その他の要素を認証に取り入れることが困難なため、ＩＤやパスワードが漏洩した場合に、他人がユーザになりすましてシステムが不正利用され得るという欠点がある。

次に、ワンタイムパスワード（One Time Password 以下、ＯＴＰと称す。）を利用した認証方式が知られている。ＯＴＰは認証時の時刻と固有のコードから特定のアルゴリズムの下で生成されたパスワードを使用し、当該パスワードを１回きりの使い捨てとした点に特徴がある。従って、仮に、ある時点でのパスワードが漏洩し、他人がユーザになりすましてシステムを利用しようとしても、その時点では、既にパスワードが変わってしまっているため、システムの不正利用を防ぐことが可能となる。

ただ、当該認証方式には、通常トークンと呼ばれるパスワード生成器を利用するため、携帯電話を端末としてリモートアクセスを試みる場合、携帯電話に加えて認証用のトークンも持ち歩く必要があり、利便性に欠ける。また、トークン１台に１万円前後のコストがかかる他、トークンを紛失する危険性もあり、更に、認証用のサーバのプログラムも専用に必要となる。

トークンを使わないＯＴＰを利用したマトリックス認証という認証方式では、表中の文字、数字の位置をパスワードとして用い、毎回異なる文字や数字が碁盤目状に並ぶ乱数表（マトリックス）を用いる。利用者は特定の文字や数字の並びを覚えるのではなく、位置についての二次元パターン情報（例えば、「左上から右下への斜め」又は「左上からＶ字型」といった位置パターン）を覚えることとなる。ログイン時には、目の前に現れた表中、自分が記憶する位置についての二次元パターンに並ぶ文字や数字を選び、パスワードとして入力する。
マトリックスを構成する数字はユーザ認証の度に変化するため、抜き出すパターンが同じでも、パスワードとなる数字等の列が毎回異なるため、ある時点でのパスワードが漏洩しても不正利用を防ぐことができる。しかし、当該マトリックス認証方式も、文字や数字の位置パターンをユーザが忘れた場合には認証できない。

上記以外に、携帯電話を利用したリモートアクセスのセキュリティ対策として、携帯電話自身の個体識別番号を利用した認証方式がある。（特許文献１参照。）
携帯電話からアクセス要求があった場合に、その携帯電話の個体識別番号が、認証サーバ自らが保有する個体識別番号のいずれかと一致するか否かを判断し、アクセス許否を判断する認証方式である。
しかし、当該個体識別番号はパソコンで偽装可能であることから、この方式だけによっては、他人のなりすましを効果的に防止できるとは言えず、更なる工夫が望まれるところである。

特開２００２−３００６５５号公報

そこで、本発明は、携帯電話を利用したリモートアクセスのセキュリティ対策として、上記各種方式が抱える問題点に鑑み、ＩＤやパスワードの漏洩による、他人のなりすまし不正利用を効果的に回避し、ＯＴＰ方式利用時のように、別途、トークン等パスワード生成器を必要とせず、更に、マトリックス認証のように、いかなる文字や数字の位置、配列を記憶に留めておくことをも要せず、安全、且つ、簡易にユーザ認証を行うことが可能な認証システム及びその方法を提供することを課題とする。

上記課題を解決するために、本発明は次の構成とした。即ち、請求項１に記載の認証システムは、前記携帯端末が、少なくとも、メールの送受信を行う通信手段と、ＩＤ、パスワード入力設定手段と、
絶対ＵＲＩ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｉｄｅｎｔｉｆｉｅｒ）格納手段と、格納した絶対ＵＲＩを読み出す絶対ＵＲＩ読出手段と、読み出した絶対ＵＲＩへのアクセスを実行する通信ネットワーク接続手段とを具備し、前記サーバが、少なくとも、メールの送受信を行う通信手段と、携帯電話会社のホスト名およびＩＰアドレスを格納する格納手段と、アクセス要求を受けた前記携帯端末に対して登録用絶対ＵＲＩを生成する絶対ＵＲＩ生成手段と、
前記生成した登録用絶対ＵＲＩを前記携帯端末へ送信する絶対ＵＲＩ送信手段と、前記送信した登録用絶対ＵＲＩへアクセスした前記携帯端末の
ＲＥＭＯＴＥ＿ＨＯＳＴおよびＲＥＭＯＴＥ＿ＡＤＤＲ情報に含まれる携帯電話会社のホスト名およびＩＰアドレスを読取手段により読み取り、読み取った当該ホスト名およびＩＰアドレスと、前記格納手段に格納されたホスト名およびＩＰアドレスとを照合する照合手段と、
前記照合の結果、前記読み取ったホスト名およびＩＰアドレスと、前記格納された携帯電話会社のホスト名およびＩＰアドレスとが一致した場合にのみ適正なアクセスであると判断して前記携帯端末に対してＩＤ、パスワードの設定を依頼し、不一致の場合には不適正なアクセスであると判断して携帯電話からのアクセスを依頼するアクセス判断手段と、前記適正なアクセスと判断された前記携帯端末により設定されたＩＤ、パスワードを読み取るＩＤ、パスワード読取手段と、前記読み取ったＩＤ、パスワードを格納する格納手段と、前記ＩＤ、パスワードの設定を受け、前記携帯端末へログイン絶対ＵＲＩを送信する絶対ＵＲＩ送信手段と、前記ログイン絶対ＵＲＩへアクセスした前記携帯端末に対し、基本認証モード、簡易認証モードのいずれか一の認証モード設定を要求する認証モード選択手段と、前記認証モード設定時に、簡易認証モードが選択された場合に、前記携帯端末から個体識別番号送信の了承を得て送信される当該個体識別番号を読み取る個体識別番号読取手段と、前記読み取った個体識別番号を暗号化の後格納手段に格納した後、当該個体識別番号およびその他の利用者情報に基づき簡易認証用絶対ＵＲＩを生成する絶対ＵＲＩ生成手段と、前記生成した簡易認証用絶対ＵＲＩを格納手段に格納した後、当該簡易認証用絶対ＵＲＩを前記携帯端末へ送信し、当該絶対ＵＲＩを当該携帯端末が受信することで、簡易認証登録は完了することを特徴とし、前記認証モード設定時に、基本認証モードが選択された場合、若しくは、前記個体識別番号の送信の了承を拒否した場合に、前記携帯端末に対して設定要求されるＩＤ、パスワードに基づき、基本認証用絶対ＵＲＩを生成する絶対ＵＲＩ生成手段と、前記生成した基本認証用絶対ＵＲＩを格納手段に格納した後、当該基本認証用絶対ＵＲＩを前記携帯端末へ送信し、当該絶対ＵＲＩを当該携帯端末が受信することで、基本認証登録は完了し、且つ、基本認証設定完了後に、簡易認証設定の要否を問う簡易認証設定追行手段をも有することを特徴とし、前記携帯端末の前記サーバへの接続許否の判断が、前記携帯端末のＨＴＴＰヘッダ情報及びＨＴＴＰ情報に基づき許否されることを特徴とする。

また、請求項２に記載の認証システムは、請求項１に記載の構成において、前記生成される登録用絶対ＵＲＩが、携帯端末用メールアドレスとその他の利用者情報を含めたコードを、また、簡易認証用絶対ＵＲＩ及び基本認証用絶対ＵＲＩは、ＩＤとその他の利用者情報を含めたコードを、夫々暗号化手段により暗号化したことを特徴とする。

また、請求項３に記載の認証システムは、請求項１に記載の構成において、前記簡易認証用絶対ＵＲＩが、生成の基礎となった前記個体識別番号と相互に一を特定可能に格納されていることを特徴とする。

また、請求項４に記載の認証システムは、請求項１に記載の構成において、簡易認証モードでのログイン時に、サーバが、携帯端末のＨＴＴＰヘッダ情報を認識手段により認識し、ＨＴＴＰ＿ＵＳＥＲ＿ＡＧＥＮＴ情報に含まれる個体識別番号を読取手段により読み取り、読み取った個体識別番号と、前記格納手段に格納された個体識別番号とを照合手段により照合することを特徴とする。

また、請求項５に記載の認証システムは、請求項１又は請求項４に記載の構成において、簡易認証モードでのログイン時に、サーバが、携帯端末のＨＴＴＰヘッダ情報を認識手段により認識し、ＲＥＭＯＴＥ＿ＨＯＳＴおよびＲＥＭＯＴＥ＿ＡＤＤＲ情報に含まれる携帯電話会社のホスト名およびＩＰアドレスを読取手段により読み取り、読み取った当該ホスト名およびＩＰアドレスと、前記格納手段に格納されたホスト名およびＩＰアドレスとを照合手段により照合することを特徴とする。

また、請求項６に記載の認証システムは、請求項１、４、５のいずれかに記載の構成において、簡易認証モードでのログイン時に、サーバが、携帯端末のＨＴＴＰ情報を認識手段により認識し、ＨＴＴＰ情報に含まれる絶対ＵＲＩを読取手段により読み取り、読み取った絶対ＵＲＩの特定部分と、前記格納手段に格納された簡易認証用絶対ＵＲＩとを照合手段により照合することを特徴とする。

また、請求項７に記載の認証システムは、請求項４乃至請求項６に記載の構成において、求められるすべての照合が一致する場合にのみ簡易認証モードでのログインを許可し、いずれか一の照合が不一致の場合にはログインを拒絶し、基本認証モードでのログインを促すメッセージを表示することを特徴とする。

また、請求項８に記載の認証システムは、請求項１に記載の構成において、基本認証モードでのログイン時に、サーバが、携帯端末により入力されたＩＤ、パスワードを読み取り、当該ＩＤ、パスワードと、前記格納手段に格納されたＩＤ、パスワードとを照合することを特徴とする。

また、請求項９に記載の認証システムは、請求項１又は請求項８に記載の構成において、基本認証モードでのログイン時に、サーバが、携帯端末のＨＴＴＰヘッダ情報を認識手段により認識し、ＲＥＭＯＴＥ＿ＨＯＳＴおよびＲＥＭＯＴＥ＿ＡＤＤＲ情報に含まれる携帯電話会社のホスト名およびＩＰアドレスを読取手段により読み取り、読み取った当該ホスト名およびＩＰアドレスと、前記格納手段に格納されたホスト名およびＩＰアドレスとを照合手段により照合することを特徴とする。

また、請求項１０に記載の認証システムは、請求項１、６、８、９のいずれかに記載の構成において、基本認証モードでのログイン時に、サーバが、携帯端末のＨＴＴＰ情報を認識手段により認識し、ＨＴＴＰ情報に含まれる絶対ＵＲＩを読取手段により読み取り、読み取った絶対ＵＲＩの特定部分と、前記格納手段に格納された基本認証用絶対ＵＲＩとを照合手段により照合することを特徴とする。

また、請求項１１に記載の認証システムは、請求項８乃至請求項１０に記載の構成において、求められるすべての照合が一致する場合にのみ基本認証モードでのログインを許可し、いずれか一の照合が不一致の場合にはログインを拒否することを特徴とする。

また、請求項１２に記載の認証システムは、請求項１に記載の構成において、ログイン絶対ＵＲＩへの接続時に認証モードの選択手段を有さず、サーバから送信されたログイン絶対ＵＲＩへアクセスした携帯端末に対して生成された基本認証用絶対ＵＲＩを当該携帯端末へ送信し、基本認証設定が完了した後に、簡易認証モードの設定の要否を問う簡易認証設定追行手段と、前記簡易認証モード設定要求を受けた場合であって、前記携帯端末より個体識別番号送信の了承を得て、当該携帯端末のＩＤ及び個体識別番号を認識し、簡易認証用絶対ＵＲＩを生成する絶対ＵＲＩ生成手段と、前記生成した簡易認証用絶対ＵＲＩを格納手段に格納した後、当該簡易認証用絶対ＵＲＩを前記携帯端末へ送信し、当該絶対ＵＲＩを当該携帯端末が受信することで、簡易認証登録は完了することを特徴とする。

また、請求項１３に記載の認証システムは、請求項１に記載の構成において、ログイン絶対ＵＲＩへの接続時に認証モードの選択手段を有さず、サーバから送信されたログイン絶対ＵＲＩへアクセスした携帯端末より個体識別番号送信の了承を得て、当該携帯端末のＩＤ及び個体識別番号を認識し、簡易認証用絶対ＵＲＩを生成する絶対ＵＲＩ生成手段と、前記生成した簡易認証用絶対ＵＲＩを格納手段に格納した後、当該簡易認証用絶対ＵＲＩを前記携帯端末へ送信し、当該絶対ＵＲＩを当該携帯端末が受信することで、簡易認証登録は完了することを特徴とする。

また、請求項１４に記載の認証方法は、サーバが携帯端末からのアクセス要求を受け付けるステップと、前記アクセス要求に対して登録用絶対ＵＲＩを生成するステップと、前記生成した登録用絶対ＵＲＩを前記携帯端末へ送信するステップと、前記送信した登録用絶対ＵＲＩへアクセスした前記携帯端末の
ＲＥＭＯＴＥ＿ＨＯＳＴおよびＲＥＭＯＴＥ＿ＡＤＤＲ情報に含まれる携帯電話会社のホスト名およびＩＰアドレスを読み取るステップと、前記読み取った当該ホスト名およびＩＰアドレスと、前記格納された携帯電話会社のホスト名およびＩＰアドレスとを照合するステップ
と、前記照合の結果、前記読み取ったホスト名およびＩＰアドレスと、前記格納された携帯電話会社のホスト名およびＩＰアドレスとが一致した場合にのみ適正なアクセスであると判断して前記携帯端末に対してＩＤ、パスワードの設定を依頼し、不一致の場合には不適正なアクセスであると判断して携帯電話からのアクセスを依頼するステップと、前記適正なアクセスと判断された前記携帯端末により設定されたＩＤ、パスワードを読み取るステップと、前記読み取ったＩＤ、パスワードを格納するステップと、前記ＩＤ、パスワードの設定を受け、前記携帯端末へログイン絶対ＵＲＩを送信するステップと、前記ログイン絶対ＵＲＩへアクセスした前記携帯端末に対し、基本認証モード、簡易認証モードのいずれか一の認証モード設定を要求するステップと、前記認証モード設定時に、簡易認証モードが選択された場合に、前記携帯端末から個体識別番号送信の了承を得て送信される当該個体識別番号を読み取るステップと、前記読み取った個体識別番号を暗号化の後格納手段に格納した後、当該個体識別番号およびその他の利用者情報に基づき簡易認証用絶対ＵＲＩを生成するステップと、
前記生成した簡易認証用絶対ＵＲＩを、前記基礎とした個体識別番号を特定可能に格納するステップと、当該簡易認証用絶対ＵＲＩを前記携帯端末へ送信するステップと、当該絶対ＵＲＩを当該携帯端末が受信するステップにより簡易認証登録が完了することを特徴とし、前記認証モード設定時に、基本認証モードが選択された場合、若しくは、前記個体識別番号の送信の了承を拒否した場合に、前記携帯端末に対して設定要求されるＩＤ、パスワードに基づき、基本認証用絶対ＵＲＩを生成するステップと、
前記生成した基本認証用絶対ＵＲＩを格納手段に格納した後、当該基本認証用絶対ＵＲＩを前記携帯端末へ送信するステップと、当該絶対ＵＲＩを当該携帯端末が受信するステップ、により基本認証登録が完了し、且つ、基本認証設定完了後に、簡易認証設定の要否を問うステップを有することを特徴とし、前記携帯端末の前記サーバへの接続許否の判断が、前記携帯端末のＨＴＴＰヘッダ情報及びＨＴＴＰ情報に基づき許否されることを特徴とする。

また、請求項１５に記載の認証方法は、請求項１４に記載の構成において、前記生成される登録用絶対ＵＲＩが、携帯端末用メールアドレスとその他の利用者情報を含めたコードを、また、簡易認証用絶対ＵＲＩ及び基本認証用絶対ＵＲＩは、ＩＤとその他の利用者情報を含めたコードを、夫々暗号化手段により暗号化するステップを有することを特徴とする。

また、請求項１６に記載の認証方法は、請求項１４に記載の構成において、簡易認証モードでのログイン時に、サーバが、携帯端末のＨＴＴＰヘッダ情報を認識手段により認識し、ＨＴＴＰ＿ＵＳＥＲ＿ＡＧＥＮＴ情報に含まれる個体識別番号を読取手段により読み取り、読み取った個体識別番号と、前記格納手段に格納された個体識別番号とを照合するステップを有することを特徴とする。

また、請求項１７に記載の認証方法は、請求項１４又は請求項１６に記載の構成において、簡易認証モードでのログイン時に、サーバが、携帯端末のＨＴＴＰヘッダ情報を認識手段により認識し、ＲＥＭＯＴＥ＿ＨＯＳＴおよびＲＥＭＯＴＥ＿ＡＤＤＲ情報に含まれる携帯電話会社のホスト名およびＩＰアドレスを読取手段により読み取り、読み取った当該ホスト名およびＩＰアドレスと、前記格納手段によって格納されたホスト名およびＩＰアドレスとを照合するステップを有することを特徴とする。

また、請求項１８に記載の認証方法は、請求項１４、１６、１７のいずれかに記載の構成において、簡易認証モードでのログイン時に、サーバが、携帯端末のＨＴＴＰ情報を認識手段により認識し、ＨＴＴＰ情報に含まれる絶対ＵＲＩを読取手段により読み取り、読み取った絶対ＵＲＩの特定部分と、前記格納手段に格納された簡易認証用絶対ＵＲＩとを照合するステップを有することを特徴とする。

また、請求項１９に記載の認証方法は、請求項１６乃至請求項１８に記載の構成において、求められるすべての照合が一致する場合にのみ簡易認証モードでのログインを許可し、いずれか一の照合が不一致の場合にはログインを拒絶し、基本認証モードでのログインを促すメッセージを表示するステップを有することを特徴とする。

また、請求項２０に記載の認証方法は、請求項１４に記載の構成において、基本認証モードでのログイン時に、サーバが、携帯端末により入力されたＩＤ、パスワードを読み取り、当該ＩＤ、パスワードと、前記格納手段に格納されたＩＤ、パスワードとを照合するステップを有することを特徴とする。

また、請求項２１に記載の認証方法は、請求項１４又は請求項２０に記載の構成において、基本認証モードでのログイン時に、サーバが、携帯端末のＨＴＴＰヘッダ情報を認識手段により認識し、ＲＥＭＯＴＥ＿ＨＯＳＴおよびＲＥＭＯＴＥ＿ＡＤＤＲ情報に含まれる携帯電話会社のホスト名およびＩＰアドレスを読み取り、読み取った当該ホスト名およびＩＰアドレスと、前記格納手段によって格納されたホスト名およびＩＰアドレスとを照合するステップを有することを特徴とする。

また、請求項２２に記載の認証方法は、請求項１４、１８、２０、２１のいずれかに記載の構成において、基本認証モードでのログイン時に、サーバが、携帯端末のＨＴＴＰ情報を認識手段により認識し、ＨＴＴＰ情報に含まれる絶対ＵＲＩを読取手段により読み取り、読み取った絶対ＵＲＩの特定部分と、前記格納手段に格納された基本認証用絶対ＵＲＩとを照合するステップを有することを特徴とする。

また、請求項２３に記載の認証方法は、請求項２０乃至請求項２２に記載の構成において、求められるすべての照合が一致する場合にのみ基本認証モードでのログインを許可し、いずれか一の照合が不一致の場合にはログインを拒否するステップを有することを特徴とする。

また、請求項２４に記載の認証方法は、請求項１４に記載の構成において、ログイン絶対ＵＲＩへの接続時に認証モードの選択手段を有さず、サーバから送信されたログイン絶対ＵＲＩへアクセスした携帯端末に対して生成された基本認証用絶対ＵＲＩを当該携帯端末へ送信し、基本認証設定が完了した後に、簡易認証モードの設定の要否を問うステップと、前記簡易認証モード設定要求を受けた場合であって、前記携帯端末より個体識別番号送信の了承を得て、当該携帯端末のＩＤ及び個体識別番号を認識し、簡易認証用絶対ＵＲＩを生成するステップと、前記生成した簡易認証用絶対ＵＲＩを前記基礎とした個体識別番号を特定可能に格納手段に格納した後、当該簡易認証用絶対ＵＲＩを前記携帯端末へ送信するステップと、当該絶対ＵＲＩを当該携帯端末が受信するステップにより簡易認証登録が完了することを特徴とする。

また、請求項２５に記載の認証方法は、請求項１４に記載の構成において、 ログイン絶対ＵＲＩへの接続時に認証モードの選択手段を有さず、サーバから送信されたログイン絶対ＵＲＩへアクセスした携帯端末より個体識別番号送信の了承を得て、当該携帯端末のＩＤ及び個体識別番号を認識し、簡易認証用絶対ＵＲＩを生成するステップと、前記生成した簡易認証用絶対ＵＲＩを前記基礎とした個体識別番号を特定可能に格納手段に格納した後、当該簡易認証用絶対ＵＲＩを前記携帯端末へ送信するステップと、
当該絶対ＵＲＩを当該携帯端末が受信するステップにより簡易認証登録が完了することを特徴とする。

本発明の一実施形態である「簡易認証」によると、登録済みの携帯端末さえあれば、ユーザは、情報サイトへログインする度にＩＤやパスワード、その他の文字列等の配列パターンに基づく文字や記号を入力する必要がないため、ＩＤやパスワード、配列パターンを記憶することを要せず、当該サイトへの参加が容易に可能となる点で、利便性に優れた認証システムであると言える。

また、同認証は、携帯端末の個体識別番号と携帯電話会社のホスト名およびＩＰアドレスに加え、簡易認証用絶対ＵＲＩに基づき、正規ユーザによるログインであるか否かの判断を行うため、他人のなりすましによる不正利用を効果的に排除することが可能となり、安全性に極めて優れた認証システムとなっている。

更に、本発明の他の実施形態による「基本認証」によれば、ＩＤやパスワードの入力は必要となるものの、仮にＩＤやパスワードが漏洩したとしても、携帯電話会社のホスト名およびＩＰアドレス及び基本認証用絶対ＵＲＩに基づき、ログイン時の照合を行うことから、「簡易認証」同様、他人のなりすましによる不正利用を効果的に排除可能であり、かつ、安全性にも優れた認証システムとなっている。

そして、携帯端末以外に、パスワード生成器など、いかなる機器も必要としないことから、ユーザにとっては携帯性を損なうことなく認証システムの利用が可能であり、且つ、経済的と言え、一方、情報サイトの運営者にとってもシステムの構築が容易と言える。

本発明の実施例について図面を参照して説明する。
図１は本発明のシステムの構成図、図２は本発明に係るサーバ内の構成を示す図、図３は携帯端末における表示画面例を示す図、図４は本発明の一実施の形態に係るフローチャート、図７は簡易認証における認証の仕組みに係るフローチャート、図８は基本認証における認証の仕組みに係るフローチャートである。

本発明の一実施例による認証システムは、インターット等の通信ネットワーク（２）と、携帯電話機やＰＤＡ（Personal Digital Assistant）等の携帯端末（３）と、情報通信サービスを提供するサーバ（１）とから構成されている（図１）。本実施の形態においては、携帯電話機を例に説明する。

本発明を構成する携帯電話（３）は、少なくとも、メールの送受信手段、ＩＤ及びパスワードの入力設定手段、サーバ（１）により生成され、当該サーバ（１）からメールで受信する特定の絶対ＵＲＩを格納する絶対ＵＲＩ格納手段、格納した絶対ＵＲＩを読み出す読出手段、更に、読み出した絶対ＵＲＩへ接続するための通信ネットワーク接続手段を有す。尚、上記手段以外の手段もしくは機能であって、通常の携帯電話が有する手段、機能は、当然に有する。

一方、本発明を構成するサーバ（１）は、以下に掲げる手段を有する。
まず、図２中、制御手段は、以下の諸手段を所定のプログラムに従って作動させ、制御する機能を司る。アクセス判断手段は、情報サイトへアクセスしてきた携帯電話のＲＥＭＯＴＥ＿ＨＯＳＴおよびＲＥＭＯＴＥ＿ＡＤＤＲ情報に含まれる携帯電話会社のホスト名およびＩＰアドレス、当該携帯電話から入力されたＩＤやパスワード、当該形態電話固有の個体識別番号、当該携帯電話がアクセスした絶対ＵＲＩといった諸情報を夫々の読取手段が読み取る。その後、これらの諸情報がサーバ（１）の格納手段に格納されている対応する情報と一致するか否かを、照合手段により照合し、アクセスの適否を判断する機能を司る。

認証モード選択手段とは、携帯電話からの適正なアクセスであって、ＩＤ、パスワードの入力を受けて、サーバ（１）により発行されるログインＵＲＬに接続する携帯電話に対し、簡易認証モードと基本認証モードのいずれのモードを選択するかユーザに提示し、選択結果を制御手段へ通知する機能を司るものである。

ＵＲＬ生成手段とは、本登録時、ログイン時、ログインした後の認証モード設定時の各段階において、携帯電話毎に個別の絶対ＵＲＩを生成する機能を司る。当該ＵＲＬは、ユーザが設定したＩＤ及びユーザが任意に特定する情報、例えば、提供されるサービスに係るメニュー等を特定する情報を基礎として生成される。そして、生成された絶対ＵＲＩは暗号化手段により、ｍｄ５化などの暗号化処理を経て、絶対ＵＲＩ送信手段により、ユーザの携帯電話へと送信される。

通信手段とは、ユーザが利用する携帯電話との間で行われる電子メールのやり取りを可能とするメールアプリケーションソフト、並びに、インターネット等情報通信ネットワークへの接続手段をいう。
ＨＴＴＰ認識手段とは、携帯電話から発信される諸データに添付して送られるＨＴＴＰ情報若しくはＨＴＴＰヘッダ情報に格納されている付加情報、即ち、ＩＰアドレスや個体識別番号、絶対ＵＲＩを認識する機能を司るものである。

格納手段には、以下の諸情報が格納されている。
携帯電話会社のホスト名およびＩＰアドレス。各携帯電話会社へ割り当てられた当該ＩＰアドレスを、情報サイト運営者側で、適宜、更新し、常に最新のＩＰアドレスをサーバ（１）内に格納しておくものとする。

ＩＤ、パスワード。ＩＤ、パスワードは、サーバ（１）からの要求に従い、後述する所定の場面でユーザが任意に設定する。

個体識別番号。ユーザが利用する携帯電話の製造番号である。前述のＨＴＴＰヘッダ情報に含まれるものである。

仮登録用絶対ＵＲＩ。情報サイトが提供するサービスの利用にあたり、登録を希望するユーザが、初めてサーバ（１）へアクセスする際に必要となる絶対ＵＲＩである。仮登録絶対ＵＲＩは、例えば印刷物等に二次元コードとして表記されたものをユーザの携帯電話に付属するカメラで読み取ったり、若しくは、ユーザが携帯電話へ直接打ち込んだりするなどして、当該携帯電話が有するネットワーク接続手段により、アクセスされる際に利用される。

本登録用絶対ＵＲＩ。前記仮登録ＵＲＬへのアクセスが適正な携帯電話によるものである場合に、サーバ（１）が、仮登録完了の旨とともに、本登録へ向けて当該携帯電話へＩＤ、パスワード、また、ユーザにより任意に特定される情報の設定入力を依頼する際に、通知される絶対ＵＲＩである。

ログイン絶対ＵＲＩ。前記設定されたＩＤ、パスワード等を受信したサーバ（１）は、当該携帯電話に対し、本登録完了の旨とともに、通知される絶対ＵＲＩである。ユーザは当該絶対ＵＲＩへアクセスして引き続き認証モードの設定を行う。

基本認証用絶対ＵＲＩ。ユーザが、認証モードの設定時に基本認証モードを選択し、ＩＤ、パスワードを必要に応じて再設定して登録した場合に、サーバ（１）から通知される絶対ＵＲＩである。ユーザは次回のログイン時には、当該絶対ＵＲＩからのログインとなる。尚、当該基本認証モード時には、ログイン毎にＩＤ、パスワードの入力が必要となる。また、当該絶対ＵＲＩは、前記設定したＩＤ、パスワードにより特定可能に格納されている。

簡易認証用絶対ＵＲＩ。ユーザが、認証モードの設定時に簡易認証モードを選択し、個体識別番号の送信を了承した場合に、サーバ（１）から通知される絶対ＵＲＩである。ユーザは次回のログイン時には、当該絶対ＵＲＩからのログインとなる。尚。当該簡易認証モード時には、ログイン毎にＩＤ、パスワードの入力は必要なく、すぐさまサービスの提供を受けることが可能となる。また、当該絶対ＵＲＩは、前記送信された個体識別番号により特定可能に格納されている。

以下に、本発明による一実施の形態につき、その処理の流れを、図１、図３、図４を参照しながら説明する。本実施の形態においては、簡易認証モードと基本認証モードの択一的選択を可能とし、且つ、基本認証後に、ユーザの任意で、簡易認証モードの設定を可能とするものである。

仮登録絶対ＵＲＩを入手したユーザは、認証登録を受けようとする携帯電話（３）から当該絶対ＵＲＩ宛に登録申請メールを送信する（S101）。当該メールを受信した（S102）サーバ（１）は、登録用絶対ＵＲＩを生成（S103）した後、当該登録用絶対ＵＲＩ（https://www.*****6）を当該携帯電話（３）へ送信し（S104）、図３（ａ）に示すように、仮登録が完了した旨を通知する（S105）。

そして、当該登録用絶対ＵＲＩへ接続した携帯電話（３）のＲＥＭＯＴＥ＿ＨＯＳＴおよびＲＥＭＯＴＥ＿ＡＤＤＲ情報情報に含まれる携帯電話会社のホスト名およびＩＰアドレスをサーバ（１）が認識し（S107）、当該接続が適正なアクセスであるか否かにつき、アクセス判断手段によりその適否を判断する（S108）。
前記認識したホスト名およびＩＰアドレスと、サーバ（１）内の格納手段に格納されている携帯電話会社のホスト名およびＩＰアドレス情報とを照合手段により照合し、一致した場合には、適正な携帯電話（３）からのアクセスであるとしてＩＤ、パスワードの設定を依頼（S109）する。一方、不適正な場合、即ち、ＰＣから、携帯電話を偽装してアクセスしてきたような場合には、携帯電話からのアクセスを依頼するメッセ−ジを通知する。尚、当該ＩＰアドレスは、随時更新し、最新のＩＰアドレスデータとして管理される。

適正なアクセスであった場合には、サーバ（１）からのID、パスワード、そして、提供を受けたいサービスのメニュー情報を特定すべく入力要求（S109）を受ける（図３（ｂ））。尚、本実施の形態においては、前記提供を受けたいサービスのメニュー情報として、「参加希望イベント」を例示した。
そして、ユーザが夫々の設定後に送信（S110）した当該情報をサーバ（１）が受信し、格納手段に登録する（S111）。そこで、図３（ｃ）に示すように、携帯電話（３）に対して、ログイン絶対ＵＲＩ（https://www.*****7）を送信する（S112）とともに、本登録が完了した旨を通知する（S113）。

ユーザが当該ログイン絶対ＵＲＩへアクセスすると、図３（ｄ）に示すように、サーバ（１）は、認証モード選択手段により、当該携帯電話（３）の画面上に、認証モード設定の画面を表示し、ここでユーザは認証モードの選択を行う（S115）。

まず、基本認証を選択した場合（S116）につき説明する（図３（ｄ））。
ユーザはＩＤ、パスワードを入力設定手段により設定する（S117）。この場合、先の本登録絶対ＵＲＩへのアクセス時に入力したＩＤ、パスワードと異なるＩＤ、パスワードを設定することもでき、図３（ｅ）に示す画面上の「更新」ボタンをクリックすることで、新たなＩＤ、パスワードを登録することが可能となる。

前記設定を受け、サーバ（１）は絶対ＵＲＩ生成手段により基本認証用絶対ＵＲＩを生成する（S118）。生成された基本認証用絶対ＵＲＩ（https://www.*****8）は、格納手段により格納されるとともに、当該携帯電話（３）へと送信され（S119）、図３（ｆ）に示すように、当該携帯電話（３）が当該絶対ＵＲＩを受信した時点で（S120）、基本認証モードでの登録が完了する（S121）。
尚、本実施例においては、基本認証モード設定の後であっても、簡易認証設定追行手段により、後述する簡易認証モードの登録が可能である（S122）。

簡易認証を選択した場合（S123）につき説明する（図３（ｇ））。
図３（ｈ）に示すように、簡易認証モード設定を受ける前提として、ユーザは自己の携帯端末（３）の個体識別番号をサーバ（１）へ送信することにつき了承する必要がある（S124）。
これは、携帯電話会社のＩＰアドレスのみでは、アドレスの偽装（ＩＰ Ｓｐｏｏｆｉｎｇ）により、情報サイトが提供するサービスの運用妨害がなされる可能性があることから、ＩＰアドレスに加えて、携帯電話固有の個体識別番号を簡易認証時の照合要素とすることで、より安全、且つ、確実な照合を実現しようとするものである。

ユーザの了承を受け、サーバ（１）は、送信されたＩＤ、個体識別番号を認識し、当該ＩＤに基づき簡易認証用絶対ＵＲＩを生成する（S126）。生成された簡易認証用絶対ＵＲＩは、前記個体識別番号と１対１になるよう、即ち、当該絶対ＵＲＩから一の個体識別番号を特定可能に格納される。そして、当該携帯電話（３）へと送信され（S127）、図３（ｉ）に示すように、当該絶対ＵＲＩを受信した時点で（S128）、簡易認証モードでの登録が完了する（S129）。

次に、ユーザが登録を受けた携帯電話で、サーバ（１）へアクセスする際の認証時の処理につき、図１、図４、図７、図８を参照しながら説明する。

まず、簡易認証モードで設定を受けた場合（図７）につき、説明する。
ログイン時（S401）にＨＴＴＰ認識手段により認識される当該携帯電話（３）のＨＴＴＰヘッダ情報中、ＨＴＴＰ＿ＵＳＥＲ＿ＡＧＥＮＴ情報に含まれる個体識別番号を個体識別番号読取手段により読み取り、当該個体識別番号と、サーバ（１）の格納手段に格納されている個体識別番号との一致不一致を照合手段により照合する（S402）。

また、同ＨＴＴＰヘッダ情報中、ＲＥＭＯＴＥ＿ＡＤＤＲ情報に含まれる携帯電話会社のＩＰアドレスをＩＰアドレス読取手段により読み取り、当該ＩＰアドレスと、サーバ（１）の格納手段に格納されているＩＰアドレスとの一致不一致を照合手段により照合する（S402）。

更に、ＨＴＴＰ認識手段により認識される当該携帯電話（３）のＨＴＴＰ情報に含まれる絶対ＵＲＩを絶対ＵＲＩ読取手段により読み取り、当該絶対ＵＲＩの特定部分と、サーバの格納手段に格納されている専用の絶対ＵＲＩ（簡易認証用絶対ＵＲＩ）との一致不一致を照合手段により照合する（S402）。
例えば、「http://www.example.com/index.php?example=＊＊＊＊＊（＊印は暗号化されたユーザＩＤを示す）」が、携帯電話（３）のＨＴＴＰ情報に含まれる簡易認証用絶対ＵＲＩだとすると、当該ＵＲＩの特定部分、即ち、特定のユーザを示す「＊＊＊＊＊（暗号化されたユーザＩＤ）」部分と、サーバの格納手段に格納されている既に発行済みの専用の絶対ＵＲＩの相当部分との一致不一致につき照合することとなる。
尚、ＨＴＴＰ＿ＵＳＥＲ＿ＡＧＥＮＴに含まれる個体識別情報と簡易認証用絶対ＵＲＩに含まれる情報、サーバに格納されている個体識別情報と絶対ＵＲＩに含まれる情報は同時に照合される。

以上の照合の結果、すべてが一致した場合にのみ、当該携帯電話（３）によるログインを許可し（S403）、いずれか一つでも一致しない場合にはログインを拒否する（S404）。

そしてログインを拒否した場合、基本認証モードでのログインを促すメッセージを送信し、ＩＤ、パスワードの入力を求める（S405）。尚、基本認証モードでの登録を受けていない場合には、改めて基本認証モードでの設定手続を促すこととなる（S116）。

次に、基本認証モードで設定を受けた場合（図８）につき、説明する。
ログイン時（S501）に、サーバ（１）からの求めに応じて、ユーザがＩＤ、パスワードを入力する（Ｓ502）と、当該ＩＤ、パスワード情報と格納手段に格納されているＩＤ、パスワードとの一致不一致を照合手段により照合する（S503）。

また、ＨＴＴＰ認識手段により認識される当該携帯電話（３）のＨＴＴＰヘッダ情報中、ＲＥＭＯＴＥ＿ＨＯＳＴおよびＲＥＭＯＴＥ＿ＡＤＤＲ情報に含まれる携帯電話会社のホスト名およびＩＰアドレスをＩＰアドレス読取手段により読み取り、当該ＩＰアドレスと、サーバ（１）の格納手段に格納されているホスト名およびＩＰアドレスとの一致不一致を照合手段により照合する（S503）。

また、ＨＴＴＰ認識手段により認識される当該携帯電話のＨＴＴＰ情報中、ＲＥＭＯＴＥ＿ＨＯＳＴおよびＲＥＭＯＴＥ＿ＡＤＤＲ情報に含まれる携帯電話会社のホスト名およびＩＰアドレスをＩＰアドレス読取手段により読み取り、当該ホスト名およびＩＰアドレスと、サーバ（１）の格納手段に格納されているホスト名およびＩＰアドレスとの一致不一致を照合手段により照合する（S503）。

更に、ＨＴＴＰ認識手段により認識される当該携帯電話のＨＴＴＰ情報に含まれる絶対ＵＲＩを絶対ＵＲＩ読取手段により読み取り、当該絶対ＵＲＩの特定部分と、サーバ（１）の格納手段に格納されている専用絶対ＵＲＩ（基本認証用絶対ＵＲＩ）との一致不一致を照合手段により照合する（S503）。

以上の照合の結果、すべてが一致した場合にのみ、当該携帯電話によるログインを許可し（S504）、いずれか一つでも一致しない場合にはログインを拒否する（S505）。

ログインを拒否する場合には、ＩＤ、パスワードの入力が間違っている旨通知し、当該携帯電話の表示画面上に表示する。
（S506）。

本実施例による簡易認証によれば、登録済みの携帯電話さえあれば、ユーザがパスワードその他の文字列等を記憶し、且つ、ログインする度にそれを入力する必要もなく、情報サイトへの参加が容易に可能となる。

更に、同認証は、携帯電話の個体識別番号と携帯電話会社のホスト名およびＩＰアドレスに加え、簡易認証用絶対ＵＲＩに基づき、正規ユーザによるログインであるか否かの判断を行うため、他人のなりすましによる不正利用を効果的に排除し、安全性に優れた認証であると言える。

また、本実施例による基本認証によれば、仮に、ＩＤやパスワードが漏洩したとしても、携帯電話会社のホスト名およびＩＰアドレス及び基本認証用絶対ＵＲＩに基づき、ログイン時の照合を行うことから、簡易認証と同様、他人のなりすましによる不正利用は効果的に排除でき、安全性に優れた認証であると言える。

更に、携帯電話以外のいかなる機器等を必要としない点で、ユーザにとっては、携帯性を損なうことがなく、経済的であり、一方、情報サイトの運営者にとってもシステムの構築が容易と言える。

次に、本発明に係る他の実施の形態を、図５につき説明する。本実施の形態は、前記実施の形態のバリエーションとするものである。
基本認証での登録を第一の要件として、その後、ユーザの希望により、簡易認証での登録を可能とした点において、前記、実施の形態と異なる。

図５において、「登録申請メールの送信（S201）」から「ログイン絶対ＵＲＩへの接続（S214）」までのステップについては、前記、実施の形態に係る図４における「登録申請メールの送信（S101）」から「ログイン絶対ＵＲＩへの接続（S114）」までと同様である。
また、「ＩＤ・個体識別番号の認識」（S221）から「簡易認証設定完了（S225）」までは、図４における「ＩＤ・個体識別番号の認識」（S125）から「簡易認証設定完了（S129）」までと同じである。よって、前記、実施の形態と異なる点につき説明する。

ログイン絶対ＵＲＩへ接続（S214）した携帯電話（３）に対し、サーバ（１）は、基本認証用の絶対ＵＲＩを生成し（S215）、送信する（S216）。そして、当該携帯電話（３）が、当該絶対ＵＲＩを受信（S217）した時点で基本認証登録は完了する（S218）。その後、ユーザは任意で、自己の携帯電話（３）の個体識別番号をサーバへ送信することを条件として（S220）、簡易認証登録を行うことができる。
本実施の形態によっても、前記実施の形態と同様の効果が得られるものである。

更に、本発明に係る他の実施の形態を、図６につき説明する。本実施の形態についても、更なるバリエーションを示すものである。本実施の形態においては、簡易認証登録のみとし、認証時にＩＤ、パスワードの入力を必要とする基本認証モードでの登録を排除した点において、前記、２つの実施の形態と異なる。

即ち、前記２つの実施の形態と同様、「登録申請メールの送信（S301）」に始まり、アクセスした携帯電話（３）の携帯電話会社のＩＰアドレスの認識（S307）を受け、「適正なアクセスである（S308）」として、サーバ（１）からＩＤ、パスワードの設定を要求等された後（S309〜S311）に、発行されるログイン絶対ＵＲＩへ接続（S314）する。

この時、簡易認証モードでの登録か、若しくは基本認証モードでの登録手続を行うかという選択はなく、また、第一に基本認証モードでの登録を要求されることもなく、携帯電話（３）の個体識別番号をサーバへ送信すること（S315）を前提として、簡易認証登録を行うものである。以降のステップについては、図４と同様であるため、省略する。

本実施の形態によっても、前記２つの実施の形態と同様、安全、且つ、確実に認証を行うことが可能である。

本発明に倣い、アクセス端末が有する固有の情報、及び、当該端末とサーバ間で行われるやり取りの過程で形成される共通の情報をキーワードとすることによって、インターネットを介した様々な情報サイトを、ユーザに対し、簡便、且つ、安全に利用させることが可能となる。

本発明のシステムの構成図である。 本発明に係るサーバ内の構成を示す図である。 携帯端末における表示画面例を示す図である。 本発明の一実施の形態に係るフローチャートである。 本発明の一実施の形態に係るフローチャートである。 本発明の一実施の形態に係るフローチャートである。 簡易認証における認証の仕組みに係るフローチャートである。 基本認証における認証の仕組みに係るフローチャートである。

Claims (25)

1. 通信ネットワークを介して提供される情報通信サービスを利用する携帯端末と、前記通信サービスを提供するサーバとの接続許否を判断する認証システムであって、
   前記携帯端末は、少なくとも、
   メールの送受信を行う通信手段と、
   ＩＤ、パスワード入力設定手段と、
   絶対ＵＲＩ格納手段と、
   格納した絶対ＵＲＩを読み出す絶対ＵＲＩ読出手段と、
   読み出した絶対ＵＲＩへのアクセスを実行する通信ネットワーク接続手段とを具備し、
   前記サーバは、少なくとも、
   メールの送受信を行う通信手段と、
   携帯電話会社のホスト名およびＩＰアドレスを格納する格納手段と、
   アクセス要求を受けた前記携帯端末に対して登録用絶対ＵＲＩを生成する絶対ＵＲＩ生成手段と、
   前記生成した登録用絶対ＵＲＩを前記携帯端末へ送信する絶対ＵＲＩ送信手段と、
   前記送信した登録用絶対ＵＲＩへアクセスした前記携帯端末の
   ＲＥＭＯＴＥ＿ＨＯＳＴおよびＲＥＭＯＴＥ＿ＡＤＤＲ情報に含まれる携帯電話会社のホスト名およびＩＰアドレスを読取手段により読み取り、読み取った当該ホスト名およびＩＰアドレスと、前記格納手段に格納されたホスト名およびＩＰアドレスとを照合する照合手段と、
   前記照合の結果、前記読み取ったホスト名およびＩＰアドレスと、前記格納された携帯電話会社のホスト名およびＩＰアドレスとが一致した場合にのみ適正なアクセスであると判断して前記携帯端末に対してＩＤ、パスワードの設定を依頼し、不一致の場合には不適正なアクセスであると判断して携帯電話からのアクセスを依頼するアクセス判断手段と、
   前記適正なアクセスと判断された前記携帯端末により設定されたＩＤ、パスワードを読み取るＩＤ、パスワード読取手段と、
   前記読み取ったＩＤ、パスワードを格納する格納手段と、
   前記ID、パスワードの設定を受け、前記携帯端末へログイン絶対ＵＲＩを送信する絶対ＵＲＩ送信手段と、
   前記ログイン絶対ＵＲＩへアクセスした前記携帯端末に対し、基本認証モード、簡易認証モードのいずれか一の認証モード設定を要求する認証モード選択手段と、
   前記認証モード設定時に、簡易認証モードが選択された場合に、前記携帯端末から個体識別番号送信の了承を得て送信される当該個体識別番号を読み取る個体識別番号読取手段と、
   前記読み取った個体識別番号を暗号化の後格納手段に格納した後、当該個体識別番号およびその他の利用者情報に基づき簡易認証用絶対ＵＲＩを生成する絶対ＵＲＩ生成手段と、
   前記生成した簡易認証用絶対ＵＲＩを格納手段に格納した後、当該簡易認証用絶対ＵＲＩを前記携帯端末へ送信し、当該絶対ＵＲＩを当該携帯端末が受信することで、簡易認証登録は完了することを特徴とし、
   前記認証モード設定時に、基本認証モードが選択された場合、若しくは、前記個体識別番号の送信の了承を拒否した場合に、前記携帯端末に対して設定要求されるＩＤ、パスワードに基づき、基本認証用絶対ＵＲＩを生成する絶対ＵＲＩ生成手段と、
   前記生成した基本認証用絶対ＵＲＩを格納手段に格納した後、当該基本認証用絶対ＵＲＩを前記携帯端末へ送信し、当該絶対ＵＲＩを当該携帯端末が受信することで、基本認証登録は完了し、且つ、基本認証設定完了後に、簡易認証設定の要否を問う簡易認証設定追行手段をも有することを特徴とし、
   前記携帯端末の前記サーバへの接続許否の判断が、前記携帯端末のＨＴＴＰヘッダ情報及びＨＴＴＰ情報に基づき許否されることを特徴とする認証システム。
2. 前記生成される登録用絶対ＵＲＩは、携帯端末用メールアドレスとその他の利用者情報を含めたコードを、また、簡易認証用絶対ＵＲＩ及び基本認証用絶対ＵＲＩは、ＩＤとその他の利用者情報を含めたコードを、夫々暗号化手段により暗号化したことを特徴とする請求項１に記載の認証システム。
3. 前記簡易認証用絶対ＵＲＩは、生成の基礎となった前記個体識別番号と相互に一を特定可能に格納されていることを特徴とする請求項１に記載の認証システム。
4. 簡易認証モードでのログイン時に、サーバが、携帯端末のＨＴＴＰヘッダ情報を認識手段により認識し、ＨＴＴＰ＿ＵＳＥＲ＿ＡＧＥＮＴ情報に含まれる個体識別番号を読取手段により読み取り、読み取った個体識別番号と、前記格納手段に格納された個体識別番号とを照合手段により照合することを特徴とする請求項１に記載の認証システム。
5. 簡易認証モードでのログイン時に、サーバが、携帯端末のＨＴＴＰヘッダ情報を認識手段により認識し、ＲＥＭＯＴＥ＿ＨＯＳＴおよびＲＥＭＯＴＥ＿ＡＤＤＲに含まれる携帯電話会社のホスト名およびＩＰアドレスを読取手段により読み取り、読み取った当該ホスト名およびＩＰアドレスと、前記格納手段に格納されたホスト名およびＩＰアドレスとを照合手段により照合することを特徴とする請求項１又は請求項４に記載の認証システム。
6. 簡易認証モードでのログイン時に、サーバが、携帯端末のＨＴＴＰ情報を認識手段により認識し、ＨＴＴＰ情報に含まれる絶対ＵＲＩを読取手段により読み取り、読み取った絶対ＵＲＩの特定部分と、前記格納手段に格納された簡易認証用絶対ＵＲＩとを照合手段により照合することを特徴とする請求項１、４、５のいずれかに記載の認証システム。
7. 求められるすべての照合が一致する場合にのみ簡易認証モードでのログインを許可し、いずれか一の照合が不一致の場合にはログインを拒絶し、基本認証モードでのログインを促すメッセージを表示することを特徴とする請求項４乃至請求項６に記載の認証システム。
8. 基本認証モードでのログイン時に、サーバが、携帯端末により入力されたＩＤ、パスワードを読み取り、当該ＩＤ、パスワードと、前記格納手段に格納されたＩＤ、パスワードとを照合することを特徴とする請求項１に記載の認証システム。
9. 基本認証モードでのログイン時に、サーバが、携帯端末のＨＴＴＰヘッダ情報を認識手段により認識し、ＲＥＭＯＴＥ＿ＨＯＳＴおよびＲＥＭＯＴＥ＿ＡＤＤＲ情報に含まれる携帯電話会社のホスト名およびＩＰアドレスを読取手段により読み取り、読み取った当該ホスト名およびＩＰアドレスと、前記格納手段に格納されたホスト名およびＩＰアドレスとを照合手段により照合することを特徴とする請求項１又は請求項８に記載の認証システム。
10. 基本認証モードでのログイン時に、サーバが、携帯端末のＨＴＴＰ情報を認識手段により認識し、ＨＴＴＰ情報に含まれる絶対ＵＲＩを読取手段により読み取り、読み取った絶対ＵＲＩの特定部分と、前記格納手段に格納された基本認証用絶対ＵＲＩとを照合手段により照合することを特徴とする請求項１、６、８、９のいずれかに記載の認証システム。
11. 求められるすべての照合が一致する場合にのみ基本認証モードでのログインを許可し、いずれか一の照合が不一致の場合にはログインを拒否することを特徴とする請求項８乃至請求項１０に記載の認証システム。
12. ログイン絶対ＵＲＩへの接続時に認証モードの選択手段を有さず、サーバから送信されたログイン絶対ＵＲＩへアクセスした携帯端末に対して生成された基本認証用絶対ＵＲＩを当該携帯端末へ送信し、基本認証設定が完了した後に、簡易認証モードの設定の要否を問う簡易認証設定追行手段と、
    前記簡易認証モード設定要求を受けた場合であって、前記携帯端末より個体識別番号送信の了承を得て、当該携帯端末のＩＤ及び個体識別番号を認識し、簡易認証用絶対ＵＲＩを生成する絶対ＵＲＩ生成手段と、
    前記生成した簡易認証用絶対ＵＲＩを格納手段に格納した後、当該簡易認証用絶対ＵＲＩを前記携帯端末へ送信し、当該絶対ＵＲＩを当該携帯端末が受信することで、簡易認証登録は完了することを特徴とする請求項１に記載の認証システム。
13. ログイン絶対ＵＲＩへの接続時に認証モードの選択手段を有さず、サーバから送信されたログイン絶対ＵＲＩへアクセスした携帯端末より個体識別番号送信の了承を得て、当該携帯端末のＩＤ及び個体識別番号を認識し、簡易認証用絶対ＵＲＩを生成する絶対ＵＲＩ生成手段と、
    前記生成した簡易認証用絶対ＵＲＩを格納手段に格納した後、当該簡易認証用絶対ＵＲＩを前記携帯端末へ送信し、当該絶対ＵＲＩを当該携帯端末が受信することで、簡易認証登録は完了することを特徴とする請求項１に記載の認証システム。
14. 通信ネットワークを介して提供される情報通信サービスを利用する携帯端末と、前記通信サービスを提供するサーバとの接続許否を判断する認証方法であって、
    サーバが携帯端末からのアクセス要求を受け付けるステップと、
    前記アクセス要求に対して登録用絶対ＵＲＩを生成するステップと、
    前記生成した登録用絶対ＵＲＩを前記携帯端末へ送信するステップと、
    前記送信した登録用絶対ＵＲＩへアクセスした前記携帯端末のＲＥＭＯＴＥ＿ＨＯＳＴおよびＲＥＭＯＴＥ＿ＡＤＤＲ情報に含まれる携帯電話会社のホスト名およびＩＰアドレスを読み取るステップと、
    前記読み取った当該ホスト名およびＩＰアドレスと、前記格納された携帯電話会社のホスト名およびＩＰアドレスとを照合するステップと、
    前記照合の結果、前記読み取ったホスト名およびＩＰアドレスと、前記格納された携帯電話会社のホスト名およびＩＰアドレスとが一致した場合にのみ適正なアクセスであると判断して前記携帯端末に対してＩＤ、パスワードの設定を依頼し、不一致の場合には不適正なアクセスであると判断して携帯電話からのアクセスを依頼するステップと、
    前記適正なアクセスと判断された前記携帯端末により設定されたＩＤ、パスワードを読み取るステップと、
    前記読み取ったＩＤ、パスワードを格納するステップと、
    前記ＩＤ、パスワードの設定を受け、前記携帯端末へログイン絶対ＵＲＩを送信するステップと、
    前記ログイン絶対ＵＲＩへアクセスした前記携帯端末に対し、基本認証モード、簡易認証モードのいずれか一の認証モード設定を要求するステップと、
    前記認証モード設定時に、簡易認証モードが選択された場合に、前記携帯端末から個体識別番号送信の了承を得て送信される当該個体識別番号を読み取るステップと、
    前記読み取った個体識別番号を暗号化の後格納手段に格納した後、当該個体識別番号およびその他の利用者情報に基づき簡易認証用絶対ＵＲＩを生成するステップ
    と、
    前記生成した簡易認証用絶対ＵＲＩを、前記基礎とした個体識別番号を特定可能に格納するステップと、
    当該簡易認証用絶対ＵＲＩを前記携帯端末へ送信するステップと、
    当該絶対ＵＲＩを当該携帯端末が受信するステップ
    により簡易認証登録が完了することを特徴とし、
    前記認証モード設定時に、基本認証モードが選択された場合、若しくは、前記個体識別番号の送信の了承を拒否した場合に、前記携帯端末に対して設定要求されるＩＤ、パスワードに基づき、基本認証用絶対ＵＲＩを生成するステップと、
    前記生成した基本認証用絶対ＵＲＩを格納手段に格納した後、当該基本認証用絶対ＵＲＩを前記携帯端末へ送信するステップと、
    当該絶対ＵＲＩを当該携帯端末が受信するステップ、
    により基本認証登録が完了し、且つ、基本認証設定完了後に、簡易認証設定の要否を問うステップを有することを特徴とし、
    前記携帯端末の前記サーバへの接続許否の判断が、前記携帯端末のＨＴＴＰヘッダ情報及びＨＴＴＰ情報に基づき許否されることを特徴とする認証方法。
15. 前記生成される登録用絶対ＵＲＩは、携帯端末用メールアドレスとその他の利用者情報を含めたコードを、また、簡易認証用絶対ＵＲＩ及び基本認証用絶対ＵＲＩは、ＩＤとその他の利用者情報を含めたコードを、夫々暗号化手段により暗号化するステップを有することを特徴とする請求項１４に記載の認証方法。
16. 簡易認証モードでのログイン時に、サーバが、携帯端末のＨＴＴＰヘッダ情報を認識手段により認識し、ＨＴＴＰ＿ＵＳＥＲ＿ＡＧＥＮＴ情報に含まれる個体識別番号を読取手段により読み取り、読み取った個体識別番号と、前記格納手段に格納された個体識別番号とを照合するステップを有することを特徴とする請求項１４に記載の認証方法。
17. 簡易認証モードでのログイン時に、サーバが、携帯端末のＨＴＴＰヘッダ情報を認識手段により認識し、ＲＥＭＯＴＥ＿ＨＯＳＴおよびＲＥＭＯＴＥ＿ＡＤＤＲ情報に含まれる携帯電話会社のホスト名およびＩＰアドレスを読取手段により読み取り、読み取った当該ホスト名およびＩＰアドレスと、前記格納手段に格納されたホスト名およびＩＰアドレスとを照合するステップを有することを特徴とする請求項１４又は請求項１６に記載の認証方法。
18. 簡易認証モードでのログイン時に、サーバが、携帯端末のＨＴＴＰ情報を認識手段により認識し、ＨＴＴＰ情報に含まれる絶対ＵＲＩを読取手段により読み取り、読み取った絶対ＵＲＩの特定部分と、前記格納手段に格納された簡易認証用絶対ＵＲＩとを照合するステップを有することを特徴とする請求項１４、１６、１７のいずれかに記載の認証方法。
19. 求められるすべての照合が一致する場合にのみ簡易認証モードでのログインを許可し、いずれか一の照合が不一致の場合にはログインを拒絶し、基本認証モードでのログインを促すメッセージを表示するステップを有することを特徴とする請求項１６乃至請求項１８に記載の認証方法。
20. 基本認証モードでのログイン時に、サーバが、携帯端末により入力されたＩＤ、パスワードを読み取り、当該ＩＤ、パスワードと、前記格納手段に格納されたＩＤ、パスワードとを照合するステップを有することを特徴とする請求項１４に記載の認証方法。
21. 基本認証モードでのログイン時に、サーバが、携帯端末のＨＴＴＰヘッダ情報を認識手段により認識し、ＲＥＭＯＴＥ＿ＨＯＳＴおよびＲＥＭＯＴＥ＿ＡＤＤＲ情報に含まれる携帯電話会社のホスト名およびＩＰアドレスを読取手段により読み取り、読み取った当該ホスト名およびＩＰアドレスと、前記格納手段に格納されたホスト名およびＩＰアドレスとを照合するステップを有することを特徴とする請求項１４又は請求項２０に記載の認証方法。
22. 基本認証モードでのログイン時に、サーバが、携帯端末のＨＴＴＰ情報を認識手段により認識し、ＨＴＴＰ情報に含まれる絶対ＵＲＩを読取手段により読み取り、読み取った絶対ＵＲＩの特定部分と、前記格納手段に格納された基本認証用絶対ＵＲＩとを照合するステップを有することを特徴とする請求項１４、１８、２０、２１のいずれかに記載の認証方法。
23. 求められるすべての照合が一致する場合にのみ基本認証モードでのログインを許可し、いずれか一の照合が不一致の場合にはログインを拒否するステップを有することを特徴とする請求項２０乃至請求項２２に記載の認証方法。
24. ログイン絶対ＵＲＩへの接続時に認証モードの選択手段を有さず、サーバから送信されたログイン絶対ＵＲＩへアクセスした携帯端末に対して生成された基本認証用絶対ＵＲＩを当該携帯端末へ送信し、基本認証設定が完了した後に、簡易認証モードの設定の要否を問うステップと、
    前記簡易認証モード設定要求を受けた場合であって、前記携帯端末より個体識別番号送信の了承を得て、当該携帯端末のＩＤ及び個体識別番号を認識し、簡易認証用絶対ＵＲＩを生成するステップと、
    前記生成した簡易認証用絶対ＵＲＩを前記基礎とした個体識別番号を特定可能に格納手段に格納した後、当該簡易認証用絶対ＵＲＩを前記携帯端末へ送信するステップと、
    当該絶対ＵＲＩを当該携帯端末が受信するステップ
    により簡易認証登録が完了することを特徴とする請求項１４に記載の認証方法。
25. ログイン絶対ＵＲＩへの接続時に認証モードの選択手段を有さず、サーバから送信されたログイン絶対ＵＲＩへアクセスした携帯端末より個体識別番号送信の了承を得て、当該携帯端末のＩＤ及び個体識別番号を認識し、簡易認証用絶対ＵＲＩを生成するステップと、
    前記生成した簡易認証用絶対ＵＲＩを前記基礎とした個体識別番号を特定可能に格納手段に格納した後、当該簡易認証用絶対ＵＲＩを前記携帯端末へ送信するステップと、
    当該絶対ＵＲＩを当該携帯端末が受信するステップ
    により簡易認証登録が完了することを特徴とする請求項１４に記載の認証方法。
    

Images