JP2013097650A

JP2013097650A - 認証システム、認証方法及び認証サーバ

Info

Publication number: JP2013097650A
Application number: JP2011240949A
Authority: JP
Inventors: Takanari Kato; 隆也嘉藤
Original assignee: Bank of Tokyo Mitsubishi UFJ Trust Co
Current assignee: MUFG Bank Ltd
Priority date: 2011-11-02
Filing date: 2011-11-02
Publication date: 2013-05-20
Also published as: KR20130048695A; US20130109351A1; CN103118325A

Abstract

【課題】利用者の負担を増すことなく、かつ高い精度でなりすましによる不正なサービス利用を防止することができる認証システム、認証サーバ及び認証方法を提供する。
【解決手段】端末と、端末の予定位置情報を管理する通信サーバと、サービスを端末のユーザへと提供するサービス利用装置と、サービス利用装置及び通信サーバと接続されるサービス提供サーバとを有し、サービス提供サーバは、ユーザからの認証要求およびサービス利用装置の設置場所情報をサービス利用装置から受信するサービス利用装置接続部と、通信サーバと通信する通信サーバ接続部と、通信サーバから予定位置情報を取得する予定位置情報取得部と、ユーザの端末識別情報を保持するユーザ情報データベースと、設置場所情報と予定位置情報とに基づき認証を行う認証部とを有することを特徴とする認証システム。
【選択図】図１

Description

本発明は、認証を行う装置及び方法などに関し、より詳細には、端末の位置情報を用いて認証を行う装置及び方法などに関する。

近年、携帯電話が広く普及し、さらに、携帯情報端末機能が付いた携帯電話である、いわゆるスマートフォンが急速に普及してきている。スマートフォンにおいては、単に通話やメールといった機能を有するのみでなく、スケジュールや個人情報の管理、ブラウザ機能、ビジネスアプリケーション、ゲーム、マルチメディアプレーヤー、その他種々の機能をインストールして使用することが可能である。

また、スマートフォンにおいては、３Ｇなどの移動通信システムを利用できるのみならず、ＩＥＥＥ８０２．１１シリーズの通信規格を利用した無線ＬＡＮにおける無線ＬＡＮアクセスポイントへと接続して、データ通信を行う機能を有することも一般化してきている。

スマートフォンにおいては、位置情報を取得する機能を有していることが多いが、従来の携帯電話やＰＨＳのように、ＧＰＳにより位置情報を取得することができるのみならず、無線ＬＡＮアクセスポイントと接続した際に、無線ＬＡＮアクセスポイントのＭＡＣアドレス、及びその電界強度により特定することも可能となってきている。

こうした携帯電話やＰＨＳの位置情報を利用した認証システムも開発されているが（特許文献１）、電波状況によっては利用できないなど、簡便な認証システムとは言いがたい。

一方、現金自動預け払い機やインターネットバンキングによる銀行取引を始めとした、非対面によるサービスの利用に際しては、第三者が成りすましを行い、不正アクセスを行うという問題が依然として存在する。成りすまし防止のために、指紋認証や静脈認証といったバイオメトリクス認証も行われているが、未だバイオメトリクス認証は広くは普及していない。

特開２００２−２３２９５５号公報

そこで、広く普及した手段を用いることにより、利用者の負担を増すことなく、かつ高い精度でなりすましによる不正なサービス利用を防止できる技術が望まれていた。

本発明は、クライアント側における複雑な手続きが不要で、かつ高い精度でなりすましによる不正なサービス利用を防止できる認証システム及び認証方法などを提供することを目的とする。

本発明の一実施形態に係る認証システムは、移動可能な端末と、前記端末と無線通信により接続され、前記端末の予定位置情報を管理する通信サーバと、サービス提供者がサービスを前記端末のユーザへと提供するためのサービス利用装置と、前記サービス利用装置及び前記通信サーバと接続され、前記サービス利用装置の位置情報を管理するサービス提供サーバとを有し、前記サービス提供サーバは、前記サービス利用装置と通信し、前記ユーザからの認証要求および前記サービス利用装置の設置場所情報を前記サービス利用装置から受信するサービス利用装置接続部と、前記通信サーバと通信する通信サーバ接続部と、前記通信サーバから予定位置情報を取得する予定位置情報取得部と、サービス利用者である前記ユーザの端末識別情報を保持するユーザ情報データベースと、前記認証要求に対して、前記設置場所情報と前記予定位置情報とに基づき認証を行う認証部とを有することを特徴とする。

また、本発明の他の実施形態に係る認証システムは、移動可能であって、現在位置情報を把握可能な端末と、前記端末と無線通信により接続され、前記端末の予定位置情報を管理する通信サーバと、前記通信サーバと接続されるサービス提供サーバとを有し、前記サービス提供サーバは、ユーザからの認証要求を受信するとともに、サービスを前記端末のユーザへと提供するサービス提供部と、前記端末の前記現在位置情報を取得する位置情報取得部と、前記通信サーバと通信する通信サーバ接続部と、前記通信サーバから予定位置情報を取得する予定位置情報取得部と、サービス利用者である前記ユーザの端末識別情報を保持するユーザ情報データベースと、前記認証要求に対して、前記現在位置情報と前記予定位置情報とに基づき認証を行う認証部とを有することを特徴とする。

前記予定位置情報は、前記端末の所定の時間における予定場所であってもよい。

また、本発明のさらに他の実施形態に係る認証システムは、移動可能であって、現在位置情報を把握可能な端末と、前記端末と無線通信により接続される通信サーバと、サービス提供者がサービスを前記端末のユーザへと提供するためのサービス利用装置と、前記サービス利用装置及び前記通信サーバと接続され、前記サービス利用装置の位置情報を管理するサービス提供サーバとを有し、前記サービス提供サーバは、前記サービス利用装置と通信し、前記ユーザからの認証要求および前記サービス利用装置の設置場所情報を前記サービス利用装置から受信するサービス利用装置接続部と、前記端末の前記現在位置情報を取得する位置情報取得部と、前記通信サーバと通信する通信サーバ接続部と、サービス利用者である前記ユーザの端末識別情報を保持するユーザ情報データベースと、前記認証要求に対して、前記現在位置情報と前記設置場所情報とに基づき認証を行う認証部とを有することを特徴とする。

前記通信サーバは、前記端末の予定位置情報を管理し、前記サービス提供サーバは、前記通信サーバから予定位置情報を取得する予定位置情報取得情報を有し、前記認証部は、前記現在位置情報と前記設置場所情報と前記予定位置情報とに基づき認証を行ってもよい。

前記端末は、前記現在位置の位置情報を無線ＬＡＮ機器との通信により取得してもよい。

また、本発明の一実施形態に係るサービス提供サーバは、端末の予定位置情報を管理する通信サーバ及びサービス提供者がサービスを前記端末のユーザへと提供するためのサービス利用装置と接続されるサービス提供サーバであって、前記サービス利用装置と通信し、前記サービス利用装置からの認証要求及び前記サービス利用装置の設置場所情報を受信するサービス利用装置接続部と、前記通信サーバと通信する通信サーバ接続部と、前記通信サーバから予定位置情報を取得する予定位置情報取得部と、サービス利用者である前記ユーザの端末識別情報を保持するユーザ情報データベースと、前記認証要求に対して、前記設置場所情報と前記予定位置情報とに基づき認証を行う認証部とを有することを特徴とする。

また、本発明の他の実施形態に係るサービス提供サーバは、端末の予定位置情報を管理する通信サーバと接続されるサービス提供サーバであって、ユーザの前記端末からの認証要求を受信するとともに、サービスを前記端末のユーザへと提供するサービス提供部と、前記端末の前記現在位置情報を取得する位置情報取得部と、前記通信サーバと通信する通信サーバ接続部と、前記通信サーバから予定位置情報を取得する予定位置情報取得部と、サービス利用者である前記ユーザの端末識別情報を保持するユーザ情報データベースと、前記認証要求に対して、前記現在位置情報と前記予定位置情報とに基づき認証を行う認証部とを有することを特徴とする。

また、本発明のさらに他の実施形態に係るサービス提供サーバは、端末の現在位置情報を管理する通信サーバ及びサービス提供者がサービスを前記端末のユーザへと提供するためのサービス利用装置と接続されるサービス提供サーバであって、前記サービス利用装置と通信し、前記サービス利用装置からの認証要求及び前記サービス利用装置の設置場所情報を受信するサービス利用装置接続部と、前記通信サーバと通信する通信サーバ接続部と、前記通信サーバから現在位置情報を取得する位置情報取得部と、サービス利用者である前記ユーザの端末識別情報を保持するユーザ情報データベースと、前記認証要求に対して、前記設置場所情報と前記現在位置情報とに基づき認証を行う認証部とを有することを特徴とする。

前記通信サーバから予定位置情報を取得する予定位置情報取得情報を有し、
前記認証部は、前記現在位置情報と前記設置場所情報と前記予定位置情報とに基づき認証を行ってもよい。

また、本発明の一実施形態に係る認証方法は、移動可能な端末と、端末と無線通信により接続され、端末のスケジュール情報を管理する通信サーバと、サービス提供者がサービスを前記端末のユーザへと提供するためのサービス利用装置と、前記サービス利用装置及び前記通信サーバと接続され、前記サービス利用装置の位置情報を管理するサービス提供サーバとを有する認証システムにおける認証方法であって、前記サービス提供サーバは前記サービス利用装置と通信して認証要求及び設置場所情報を受信し、前記通信サーバと通信して前記端末の予定位置情報を受信し、前記認証要求に対して、前記設置場所情報と前記予定位置情報とに基づき認証を行うことを特徴とする。

また、本発明の他の実施形態に係る認証方法は、移動可能な端末と、端末と無線通信により接続され、端末のスケジュール情報を管理する通信サーバと、前記通信サーバと接続され、前記サービス利用装置の位置情報を管理するサービス提供サーバとを有する認証システムにおける認証方法であって、前記サービス提供サーバは前記端末から認証要求を受信し、前記通信サーバと通信して前記端末の予定位置情報及び現在位置情報を受信し、前記認証要求に対して、前記予定位置情報と前記現在位置情報とに基づき認証を行うことを特徴とする。

また、本発明のさらに他の実施形態に係る認証方法は、移動可能であって、現在位置情報を把握可能な端末と、端末と無線通信により接続される通信サーバと、サービス提供者がサービスを前記端末のユーザに提供するためのサービス利用装置と、前記サービス利用装置及び前記通信サーバと接続され、前記サービス利用装置の位置情報を管理するサービス提供サーバとを有する認証システムにおける認証方法であって、前記サービス提供サーバは前記サービス利用装置と通信して認証要求及び設置場所情報を受信し、前記通信サーバと通信して前記端末の現在位置情報を受信し、前記認証要求に対して、前記設置場所情報と前記現在位置情報とに基づき認証を行うことを特徴とする。

本発明により、利用者の負担を増すことなく、かつ本人性を担保して高い精度でなりすましによる不正なサービス利用を防止できる認証システム及び認証方法などを提供することができる。

本発明の一実施形態に係る認証システムの構成を示す機能ブロック図である。本発明の他の実施形態に係る認証システムの構成を示す機能ブロック図である。本発明のさらに他の実施形態に係る認証システムの構成を示す機能ブロック図である。本発明の一実施形態に係る認証方法の流れを説明するためのフローチャートである。本発明の他の実施形態に係る認証方法の流れを説明するためのフローチャートである。本発明のさらに他の実施形態に係る認証方法の流れを説明するためのフローチャートである。

（実施形態１）
図１は、本発明の一実施形態に係る認証システムの構成を示す機能ブロック図である。

図１を参照すると、サービス提供サーバ１００と、サービス利用装置２００と、通信サーバ３００と、端末４００とを有する。

サービス提供サーバ１００は、端末４００を所持しサービス提供者のサービスを利用する利用者に対して、種々のサービスを提供するためのサーバである。サービスとしては、例えば銀行取引が挙げられるが、これに限られない。本発明におけるサービス提供サーバ１００は、物理的に１台のサーバでも、複数台のクラスタリングされたサーバにより構成されてもよく、また、複数のアプリケーション、プラットフォーム、及びインフラストラクチャから構成されたいわゆるクラウドコンピューティングの形態であってもよい。

サービス利用装置２００は、サービス提供サーバ１００と接続され、サービス利用者へとサービスを実際に提供する端末である。例えば、銀行取引におけるＡＴＭがこれにあたる。

通信サーバ３００は、端末４００と通信し、端末を管理するサーバである。例えば、端末が携帯電話である場合における、キャリアのサーバである。

端末４００は、無線通信が可能な通信端末である。例えば、携帯電話などを一例として挙げることができ、より好ましくは、無線ＬＡＮ通信が可能である端末であり、スマートフォンなどがこれに該当する。

サービス提供サーバ１００は、通信サーバ接続部１１０と、認証部１２０と、予定位置情報取得部１３０と、サービス利用装置接続部１４０とを有する。

通信サーバ接続部１１０は、通信サーバ３００を接続するためのコンポーネントであって、通信サーバ３００との間で、データのやり取りを行う。

認証部１２０は、サービス利用装置２００においてサービス利用者がサービスの提供を受けようとする場合に行われる認証要求を含む電文をサービス利用装置２００より受信し、認証を行うためのコンポーネントである。

予定位置情報取得部１３０は、端末４００の予定位置情報を通信サーバより取得する。取得した予定位置情報は、認証部１２０により用いられる。詳細は後述する。

サービス利用装置接続部１４０は、サービス利用装置２００と接続するためのコンポーネントである。サービス利用装置接続部１４０は、サービス利用装置からの電文を受信するとともに、サービス利用装置２００の設置場所等の情報を管理する。

ユーザ情報データベース１５０は、端末４００とサービス利用者とを関連付け、サービス利用者が使用する端末４００を特定可能な情報を端末識別情報として保持するデータベースである。ユーザ情報データベース１５０は、サービス利用者をサービス事業部サーバ１００内において識別する識別情報と、そのサービス利用者またはそのサービス利用者の所持する端末を通信サーバ３００において識別する識別情報とを関連付けて保持する。

通信サーバ３００は、端末接続部３１０と、端末情報管理部３２０と、端末情報データベース３３０とを有する。

端末接続部３１０は、端末４００と通信を行い、端末４００との間でパケット通信などによりデータの送受信を行うインターフェースである。端末４００とのデータの通信方式は、特に限定されず、種々の通信サービス、無線アクセスサービス、無線パケット通信方式が用いられても良い。

端末情報管理部３２０は、端末４００より端末接続部３１０において受信した端末４００の位置情報や、スケジュール情報を管理するコンポーネントであり、端末情報データベース３３０へと、端末４００のスケジュール情報を登録する。スケジュール情報とは、ある時間において、端末がどの場所にある予定であるかという、所定の時間と、その時間における位置情報、すなわち予定位置情報とが関連付けられた情報である。予定位置情報は、具体的には、端末４００の利用者により、住所として入力されたり、地図上で指定されて入力されたりしてもよい。端末情報管理部３２０においては、こうした利用者により入力された位置情報を、座標情報に変換して端末情報データベース３３０に保持してもよい。

端末情報データベース３３０には、端末情報管理部３２０により、スケジュール情報が端末または端末のユーザを通信サーバ３００内において識別する識別情報と関連付けて登録され、サービス提供サーバ１００の予定位置情報取得部１３０から端末情報管理部３２０への識別情報を含む要求に応じて、その識別情報と関連付けられて保持するスケジュール情報がサービス提供サーバ１００へと提供される。

端末４００は、スケジュール登録部４１０と、通信部４２０とを有する。

スケジュール登録部４１０は、端末上でスケジュールを管理するアプリケーションである。例えば、カレンダーや、ＴｏＤｏ形式といった予定を登録したり修正・削除をしたりすることが可能なアプリケーションである。スケジュール登録部４１０においては、時間単位での予定の登録が可能であり、かつ、ある時間帯において、どこにいるか、という場所を登録する機能を有する。

通信部４２０は、通信サーバ３００との間でパケット通信などにより、データの送受信を行う。通信時に、通信サーバ３００と接続された基地局や、無線アクセスサービス用機器を介して、インターネットや専用の回線などを経由して、通信サーバ３００と接続してもよい。

本発明の一実施形態に係るシステムにおいては、サービス利用装置２００を、端末４００のユーザが利用しようとする場合に、スケジュール情報を用いた認証を認証部１２０において行う。

すなわち、サービス利用装置２００の設置場所を特定する位置情報を、次のように取得する。すなわち、サービス利用装置２００から送信される電文に、サービス利用装置２００の位置情報とサービス利用者の識別情報とが含まれる。そこで、サービス提供サーバ１００のサービス利用装置接続部１４０を介して、サービス利用装置２００からのサービス利用に伴う認証要求時にサービス利用装置２００から送信された電文に含まれる位置情報から取得する。なお、サービス提供サーバ１００は、サービス利用装置２００ごとの位置情報を、サービス利用装置を識別する符号とともに保持したデータベースを有してもよく、この場合には、サービス利用装置から、認証要求時に、サービス利用装置の識別符号を含む電文が送信されるようになっていてもよい。

認証要求を受けると、サービス提供サーバ１００は、ユーザ情報ＤＢ１５０を参照してサービス利用者の識別情報を通信サーバ内における識別情報に変換し、その識別情報を予定位置情報取得部１３０により通信サーバ接続部１１０を介して予定位置情報の取得要求を送信する。これにより、サービス提供サーバ１００は、通信サーバ３００より、端末４００のスケジュール情報のうち、現在時刻における予定位置情報を取得することができる。

すなわち、取得要求に応じて、通信サーバ３００の端末情報管理部３２０は、当該端末４００の現在時刻における予定位置情報を、端末情報データベース３３０より取得し、サービス提供サーバ１００へと送信する。なお、取得要求を受信した際、通信サーバ３００は、当該端末４００に対して、サービス提供サーバ１００へスケジュール情報を送信してもよいかの確認を行なってもよい。

サービス提供サーバ１００は、通信サーバ接続部１１０を介してスケジュール情報を受信する。認証部１２０は、受信した端末４００の予定位置情報と、サービス利用装置２００の位置情報とを比較し、端末４００の予定位置情報がサービス利用装置２００の位置情報と合致するかを照合する。

なお、ここで合致とは、端末４００の予定位置情報として示される場所と、サービス利用装置２００の位置情報として示される場所とが、予め閾値として設定した距離の範囲内にあることを意味する。例えば、距離にしてサービス利用装置２００の範囲５００ｍ以内である場合には認証成功とするといった設定をした場合には、サービス利用装置２００の周囲５００ｍ以内に、端末４００の予定位置情報において示された場所が該当するかどうかを判断する。

これにより、サービス利用者が、端末４００の利用者であるかを判断でき、通常、端末４００が携帯電話である場合には、端末４００を他人に貸与するケースは稀であり、端末４００の利用者は固定されるのが通常であるから、サービス利用者の本人性を担保することができる。また、認証時には端末４００と接続する必要がないから、端末４００が通信不能な場合においても、端末４００と関連付けられた本人性を担保した認証を行うことができる。

なお、認証部１２０における位置情報による認証は、他の暗証番号による認証方法などと組み合わされて利用されてもよい。

また、サービス利用者をサービス提供サーバ内で識別する識別情報を通信サーバ内で端末または利用者を識別する情報に変換する処理を、通信サーバ３００において行うこともできる。サービス利用者をサービス提供サーバ内で識別する識別情報と通信サーバ内で端末または利用者を識別する情報との関連付けは、端末情報ＤＢ３３０に記憶されるようになっていてもよい。

（実施形態２）
次に図２を参照して、本発明の他の実施形態における認証システムの構成を説明する。なお、図１を参照して説明した構成と同様の構成については説明を省略する。

本実施形態は、端末４００が、図１におけるサービス利用装置２００として機能する。すなわち、端末４００により、サービス利用者はサービスを利用可能である。例えば、端末４００からインターネットバンキングを利用し銀行取引をする場合が考えられる。図１に係る実施形態においては、サービス利用装置２００の位置情報と、端末４００の予定位置情報とを比較して認証部１２０において認証を行ったが、本実施形態においては、端末４００の現在位置情報と、予定位置情報とを比較して認証部１２０において認証を行う。

本実施形態においては、現在位置情報の取得のため、端末４００は、位置情報取得部４３０を有し、通信部４２０により、他の通信機器と接続して、位置情報取得部４３０において、端末４００または通信サーバ３００により端末４００の位置情報を取得する。

すなわち、端末４００は、通信部４２０において無線ＬＡＮ接続機能を有してもよく、これにより周囲の無線ＬＡＮ搭載機器のＭＡＣアドレス情報や電波強度を取得することにより、位置情報取得部４３０において、端末４００の位置推定を行い、端末４００の現在位置について位置情報を取得してもよい。

また、端末４００は、ＧＰＳ衛星から電波を受信することにより位置推定を行なってもよいし、端末４００の通信に利用する基地局の位置情報と電波強度とを利用することにより、位置推定を行なってもよい。なお、位置推定方法に応じて、実際の端末の位置と誤差が生じる。そのため、なるべく誤差の少ない位置推定方法が用いられることが好ましく、無線ＬＡＮ搭載機器の周囲の無線ＬＡＮ搭載機器のＭＡＣアドレス情報や電波強度を取得する方法による位置推定方法などが好適である。

サービス提供サーバ１００は、端末４００よりサービス利用のための認証要求を受信すると、端末４００から認証要求とともに、または、別途端末４００または通信サーバ３００から送信された現在位置情報を、位置情報取得部１６０により受信する。位置情報取得部１６０で受信した現在位置情報と、予定位置情報取得部１３０で受信した予定位置情報とを認証部１２０において比較して、端末４００の予定位置情報が現在位置情報と合致するかを照合する。

認証部１２０による認証が成功すると、サービス提供サーバ１００は、サービス提供部１７０において、端末４００へとサービスの提供を開始する。サービス提供部１７０は、例えばアプリケーションサーバであってもよい。

（実施形態３）
次に図３を参照して、本発明のさらに他の実施形態に係る認証システムの構成を説明する。なお、図１及び図２を参照して説明した構成と同様の構成については説明を省略する。

本実施形態においては、図１に係る実施形態のサービス提供サーバ１００に、図２を参照して説明した位置情報取得部１６０が追加されている。図１に係る実施形態での認証部１２０においては、端末４００の予定位置情報及びサービス利用装置２００の位置情報を用いて認証を行ったが、本実施形態では、さらに位置情報取得部１６０で取得した端末４００の現在位置情報を用いて、認証部１２０において、端末４００の現在位置情報、予定位置情報及びサービス利用装置２００の位置情報が合致するかを照合し、認証を行う。

端末４００の予定位置情報及びサービス利用装置２００の位置情報に加えて、端末４００の現在位置情報を用いることにより、より本人性の担保に優れ、セキュリティ性の高い認証を行うことができる。

なお、本実施形態の構成を簡略化した変形例として、サービス提供サーバ１００が、予定位置情報取得部１３０を有さず、認証部１２０において、端末４００の現在位置情報及びサービス利用装置２００の位置情報が合致するかを照合して認証を行う構成としてもよい。この場合、端末４００の現在位置とサービス利用装置の設置場所が把握可能であればよく、端末４００においてスケジュール登録部４１０が不要となり、かつ通信サーバ３００において、端末４００のスケジュールの管理が不要となり、本人性をある程度担保しつつ、より多くの種類の端末へと適用可能な認証方法が提供される。

（実施形態４）
次に、本発明の一実施形態に係る認証方法を、図４を参照して説明する。図４は、本発明の一実施形態に係る認証方法の流れを説明するためのフローチャートである。図４は、銀行取引を想定し、サービス利用装置２００としてＡＴＭ端末を利用する場合を想定している。

図４を参照すると、まず、サービス提供サーバ１００が、ＡＴＭ端末から、取引要求を含むＡＴＭ電文を受信する（Ｓ１１０）。

ＡＴＭ電文を受信すると、サービス提供サーバ１００は、電文内に含まれるＡＴＭの端末番号から、データベースを参照して端末番号に関連付けられたＡＴＭ端末の設置場所を示す位置情報を取得する（Ｓ１２０）。

サービス提供サーバ１００は、通信サーバ接続部１１０を介して通信サーバ３００と接続して（Ｓ１３０）、予定位置情報取得部１３０により、端末４００の予定位置情報を通信サーバ接続部３００より取得する（Ｓ１４０）。

サービス提供サーバ１００は、認証部１２０において、ＡＴＭ端末設置場所を示す位置情報と、端末４００の予定位置情報とが合致するかを照合する（Ｓ１５０）。照合の結果、位置情報が合致しなかった場合、すなわち予定位置情報における位置が、ＡＴＭ端末設置場所の付近ではなかった場合には、ＡＴＭ取引は拒否される（Ｓ１７０）。位置情報が合致した場合には、ＡＴＭ取引が開始される（Ｓ１６０）。

これにより、予定位置情報として端末４００から登録された情報を用いて認証を行うことにより、端末４００とサービス利用端末の利用者とを関連付け、本人性が担保された認証を行うことができる。

（実施形態５）
次に、本発明の他の実施形態に係る認証方法を、図５を参照して説明する。図５は、本発明の他の実施形態に係る認証方法の流れを説明するためのフローチャートである。図５は、銀行取引を想定し、端末４００からインターネットバンキングシステムを利用する場合を想定している。

図５を参照すると、まず、端末４００から、サービス提供サーバ１００が、取引要求を含むインターネット取引電文を受信する（Ｓ２１０）。

インターネット取引電文を受信すると、サービス提供サーバ１００は、通信サーバ接続部１１０を介して通信サーバ３００へと接続し（Ｓ２２０）、端末４００の現在位置情報を取得する（Ｓ２３０）。なお、これと異なり、端末４００から送信されたインターネット取引電文に端末４００の現在位置情報が含まれても良い。

サービス提供サーバ１００は、通信サーバ接続部１１０を介して通信サーバ３００と接続して、予定位置情報取得部１３０により、端末４００の予定位置情報を通信サーバ接続部３００より取得する（Ｓ２４０）。

サービス提供サーバ１００は、認証部１２０において、端末４００の現在位置情報と予定位置情報とが合致するかを照合する（Ｓ２５０）。照合の結果、位置情報が合致しなかった場合、すなわち予定位置情報における位置が、現在位置情報で示される場所の付近ではなかった場合には、インターネット取引は拒否される（Ｓ２７０）。位置情報が合致した場合には、インターネット取引が開始される（Ｓ２６０）。

これにより、端末４００から登録された予定位置情報と、端末４００の現在位置情報とを用いて認証を行うことができ、第三者が本人になりすましてインターネット取引を行うことを防止し、本人性が担保されたインターネット取引を行うことができる。

（実施形態６）
次に、本発明のさらに他の実施形態に係る認証方法を、図６を参照して説明する。図６は、本発明のさらに他の実施形態に係る認証方法の流れを説明するためのフローチャートである。図６は、図４を参照して説明した認証方法において、さらに端末の現在位置情報の取得するステップが追加され、端末の現在位置情報、予定位置情報及びＡＴＭ端末設置場所を示す位置情報とが合致するかを照合することにより認証が行われる。

図６を参照すると、まず、サービス提供サーバ１００が、ＡＴＭ端末から、取引要求を含むＡＴＭ電文を受信する（Ｓ３１０）。

ＡＴＭ電文を受信すると、サービス提供サーバ１００は、電文内に含まれるＡＴＭの端末番号から、データベースを参照して端末番号に関連付けられたＡＴＭ端末の設置場所を示す位置情報を取得する（Ｓ３２０）。

次に、サービス提供サーバ１００は、通信サーバ接続部１１０を介して通信サーバ３００へと接続し（Ｓ３３０）、端末４００の現在位置情報を取得する（Ｓ３４０）。なお、これと異なり、端末４００から直接現在位置情報を取得しても良い。

サービス提供サーバ１００は、予定位置情報取得部１３０により、端末４００の予定位置情報を通信サーバ接続部３００より取得する（Ｓ３５０）。

サービス提供サーバ１００は、認証部１２０において、ＡＴＭ端末設置場所を示す位置情報、端末４００の現在位置情報及び予定位置情報の３つの位置情報が合致するかを照合する（Ｓ３６０）。照合の結果、３つの位置情報が合致しなかった場合、すなわち端末４００の現在位置または予定位置情報における位置が、ＡＴＭ端末設置場所の付近ではなかった場合には、ＡＴＭ取引は拒否される（Ｓ３８０）。位置情報が合致した場合には、ＡＴＭ取引が開始される（Ｓ３７０）。

これにより、端末４００の現在位置情報、端末４００から登録された予定位置情報、及びＡＴＭ端末設置場所を示す位置情報を用いて認証を行うことができ、第三者が本人になりすましてインターネット取引を行うことを防止し、本人性がより強固に担保されたインターネット取引を行うことができる。

なお、本実施形態に係る認証方法を簡略化した変形例として、サービス提供サーバ１００において端末４００の予定位置情報を取得せず、端末４００の現在位置情報及びＡＴＭ端末設置場所を示す位置情報が合致するかを照合して認証を行ってもよい。この場合、端末４００の現在位置とＡＴＭ端末設置場所を示す位置情報が把握可能であればよく、端末４００においてスケジュール登録が不要となり、かつ通信サーバ３００において、端末４００のスケジュールの管理が不要となり、本人性をある程度担保しつつ、より多くの種類の端末へと適用可能な認証方法が提供される。

１００：サービス提供サーバ、１２０：認証部、１３０：予定位置情報取得部、３００：通信サーバ、３２０：端末情報管理部、４００：端末、４１０：スケジュール登録部

Claims

移動可能な端末と、
前記端末と無線通信により接続され、前記端末の予定位置情報を管理する通信サーバと、
サービス提供者がサービスを前記端末のユーザへと提供するためのサービス利用装置と、
前記サービス利用装置及び前記通信サーバと接続され、前記サービス利用装置の位置情報を管理するサービス提供サーバとを有し、
前記サービス提供サーバは、
前記サービス利用装置と通信し、前記ユーザからの認証要求および前記サービス利用装置の設置場所情報を前記サービス利用装置から受信するサービス利用装置接続部と、
前記通信サーバと通信する通信サーバ接続部と、
前記通信サーバから予定位置情報を取得する予定位置情報取得部と、
サービス利用者である前記ユーザの端末識別情報を保持するユーザ情報データベースと、
前記認証要求に対して、前記設置場所情報と前記予定位置情報とに基づき認証を行う認証部とを有する
ことを特徴とする認証システム。
移動可能であって、現在位置情報を把握可能な端末と、
前記端末と無線通信により接続され、前記端末の予定位置情報を管理する通信サーバと、
前記通信サーバと接続されるサービス提供サーバとを有し、
前記サービス提供サーバは、
ユーザからの認証要求を受信するとともに、サービスを前記端末のユーザに提供するサービス提供部と、
前記端末の前記現在位置情報を取得する位置情報取得部と、
前記通信サーバと通信する通信サーバ接続部と、
前記通信サーバから予定位置情報を取得する予定位置情報取得部と、
サービス利用者である前記ユーザの端末識別情報を保持するユーザ情報データベースと、
前記認証要求に対して、前記現在位置情報と前記予定位置情報とに基づき認証を行う認証部とを有する
ことを特徴とする認証システム。
前記予定位置情報は、前記端末の所定の時間における予定場所であることを特徴とする請求項１または２に記載の認証システム。
移動可能であって、現在位置情報を把握可能な端末と、
前記端末と無線通信により接続される通信サーバと、
サービス提供者がサービスを前記端末のユーザへと提供するためのサービス利用装置と、
前記サービス利用装置及び前記通信サーバと接続され、前記サービス利用装置の位置情報を管理するサービス提供サーバとを有し、
前記サービス提供サーバは、
前記サービス利用装置と通信し、前記ユーザからの認証要求および前記サービス利用装置の設置場所情報を前記サービス利用装置から受信するサービス利用装置接続部と、
前記端末の前記現在位置情報を取得する位置情報取得部と、
前記通信サーバと通信する通信サーバ接続部と、
サービス利用者である前記ユーザの端末識別情報を保持するユーザ情報データベースと、
前記認証要求に対して、前記現在位置情報と前記設置場所情報とに基づき認証を行う認証部とを有する
ことを特徴とする認証システム。
前記通信サーバは、前記端末の予定位置情報を管理し、
前記サービス提供サーバは、前記通信サーバから予定位置情報を取得する予定位置情報取得情報を有し、
前記認証部は、前記現在位置情報と前記設置場所情報と前記予定位置情報とに基づき認証を行う
ことを特徴とする請求項４に記載の認証システム。
前記端末は、前記現在位置の位置情報を無線ＬＡＮ機器との通信により取得することを特徴とする請求項２から５のいずれかに記載の認証システム。
端末の予定位置情報を管理する通信サーバ及びサービス提供者がサービスを前記端末のユーザへと提供するためのサービス利用装置と接続されるサービス提供サーバであって、
前記サービス利用装置と通信し、前記サービス利用装置からの認証要求及び前記サービス利用装置の設置場所情報を受信するサービス利用装置接続部と、
前記通信サーバと通信する通信サーバ接続部と、
前記通信サーバから予定位置情報を取得する予定位置情報取得部と、
サービス利用者である前記ユーザの端末識別情報を保持するユーザ情報データベースと、
前記認証要求に対して、前記設置場所情報と前記予定位置情報とに基づき認証を行う認証部とを有する
ことを特徴とするサービス提供サーバ。
端末の予定位置情報を管理する通信サーバと接続されるサービス提供サーバであって、
ユーザの前記端末からの認証要求を受信するとともに、サービスを前記端末のユーザへと提供するサービス提供部と、
前記端末の前記現在位置情報を取得する位置情報取得部と、
前記通信サーバと通信する通信サーバ接続部と、
前記通信サーバから予定位置情報を取得する予定位置情報取得部と、
サービス利用者である前記ユーザの端末識別情報を保持するユーザ情報データベースと、
前記認証要求に対して、前記現在位置情報と前記予定位置情報とに基づき認証を行う認証部とを有する
ことを特徴とするサービス提供サーバ。
端末の現在位置情報を管理する通信サーバ及びサービス提供者がサービスを前記端末のユーザへと提供するためのサービス利用装置と接続されるサービス提供サーバであって、
前記サービス利用装置と通信し、前記サービス利用装置からの認証要求及び前記サービス利用装置の設置場所情報を受信するサービス利用装置接続部と、
前記通信サーバと通信する通信サーバ接続部と、
前記通信サーバから現在位置情報を取得する位置情報取得部と、
サービス利用者である前記ユーザの端末識別情報を保持するユーザ情報データベースと、
前記認証要求に対して、前記設置場所情報と前記現在位置情報とに基づき認証を行う認証部とを有する
ことを特徴とするサービス提供サーバ。
前記通信サーバから予定位置情報を取得する予定位置情報取得情報を有し、
前記認証部は、前記現在位置情報と前記設置場所情報と前記予定位置情報とに基づき認証を行う
ことを特徴とする請求項９に記載のサービス提供サーバ。
移動可能であって、現在位置情報を把握可能な端末と、端末と無線通信により接続され、端末のスケジュール情報を管理する通信サーバと、サービス提供者がサービスを前記端末のユーザに提供するためのサービス利用装置と、前記サービス利用装置及び前記通信サーバと接続され、前記サービス利用装置の位置情報を管理するサービス提供サーバとを有する認証システムにおける認証方法であって、
前記サービス提供サーバは、
前記サービス利用装置と通信して認証要求及び設置場所情報を受信し、
前記通信サーバと通信して前記端末の予定位置情報を受信し、
前記認証要求に対して、前記設置場所情報と前記予定位置情報とに基づき認証を行う
ことを特徴とする認証方法。
移動可能な端末と、端末と無線通信により接続され、端末のスケジュール情報を管理する通信サーバと、前記通信サーバと接続されるサービス提供サーバとを有する認証システムにおける認証方法であって、
前記サービス提供サーバは、
前記端末から認証要求を受信し、
前記通信サーバと通信して前記端末の予定位置情報及び現在位置情報を受信し、
前記認証要求に対して、前記予定位置情報と前記現在位置情報とに基づき認証を行う
ことを特徴とする認証方法。
移動可能であって、現在位置情報を把握可能な端末と、端末と無線通信により接続される通信サーバと、サービス提供者がサービスを前記端末のユーザに提供するためのサービス利用装置と、前記サービス利用装置及び前記通信サーバと接続され、前記サービス利用装置の位置情報を管理するサービス提供サーバとを有する認証システムにおける認証方法であって、
前記サービス提供サーバは、
前記サービス利用装置と通信して認証要求及び設置場所情報を受信し、
前記通信サーバと通信して前記端末の現在位置情報を受信し、
前記認証要求に対して、前記設置場所情報と前記現在位置情報とに基づき認証を行う
ことを特徴とする認証方法。
前記通信サーバは、前記端末の予定位置情報を管理し、
前記サービス提供サーバは、
前記通信サーバと通信して前記予定位置情報を受信し、
前記認証要求に対して、前記設置場所情報と前記現在位置情報と前記予定位置情報とに基づき認証を行う
ことを特徴とする請求項１３に記載の認証方法。