JP4097951B2 - 携帯電話端末における利用者認証システム及び方法、並びに利用者認証プログラム - Google Patents
携帯電話端末における利用者認証システム及び方法、並びに利用者認証プログラム Download PDFInfo
- Publication number
- JP4097951B2 JP4097951B2 JP2002034362A JP2002034362A JP4097951B2 JP 4097951 B2 JP4097951 B2 JP 4097951B2 JP 2002034362 A JP2002034362 A JP 2002034362A JP 2002034362 A JP2002034362 A JP 2002034362A JP 4097951 B2 JP4097951 B2 JP 4097951B2
- Authority
- JP
- Japan
- Prior art keywords
- mobile phone
- user
- phone terminal
- voice
- authentication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Landscapes
- Mobile Radio Communication Systems (AREA)
- Telephonic Communication Services (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、公衆電話回線網とデータ通信回線網に個別に接続され、それぞれの網を介して通話ならびにデータ通信を行う、携帯電話端末における利用者認証システム及び方法、並びに利用者認証プログラムに関する。
【０００２】
【従来の技術】
近年、携帯電話端末は急速に普及し、１個人が１台所有する状況になりつつある。また、携帯電話端末のネットワークと、インターネットとの相互接続も進み、電子商取引を行うポータルサイト（バーチャルモールや、旅券予約、オークションを行うサービスサイトの総称）も登場してきている。こうしたサービスにおいては、利用者を認証することが重要となる。
ポータルサイト上での認証には、単に端末ＩＤによって認証するもの、パスワードを事前に利用者に郵送しておき、パスワード入力によるものがほとんどであった。
【０００３】
【発明が解決しようとする課題】
しかしながら、上記した従来の認証は、利用者そのものではなく携帯電話端末を認証していたため、攻撃者が他者の携帯電話端末を不正に入手することにより、不正アクセスが可能となってしまうという脅威が存在する。
【０００４】
本発明は上記事情に鑑みてなされたものであり、利用者認証のために音声によるバイオメトリクス認証を採用して上記した不正アクセスの脅威から防禦する、携帯電話端末における利用者認証システム及び方法、並びに利用者認証プログラムを提供することを目的とする。
また、上記した音声によるバイオメタリクス認証を処理負荷の観点からサーバサイドで行ない、音声回線とデータ通信回線を同時に張れない現行の携帯電話端末のインフラストラクチャに適用できるように、音声通話環境からインターネット接続環境へその認証情報を受け渡すことが可能な、携帯電話端末における利用者認証システム及び方法、並びに利用者認証プログラムを提供することも目的とする。
【０００５】
【課題を解決するための手段】
上記した課題を解決するために本発明は、公衆電話回線網とデータ通信回線網に個別に接続され、それぞれの網を介して通話ならびにデータ通信を行う携帯電話端末の利用者認証システムであって、前記公衆電話回線網を介し音声通話により前記携帯電話端末の利用者の音声認証を行う音声認証サーバと、前記データ通信回線網を介して前記携帯電話端末と接続される利用者認証手段と、を備え、前記利用者認証手段は、前記データ通信回線網を介して行なわれる前記携帯電話端末からのアクセスに基づき、前記利用者を一意に識別する情報を鍵情報として外部接続される前記音声認証サーバに前記アクセスのあった利用者が音声認証済みであることの確認を行う音声認証問合せ手段と、前記音声認証サーバから回答される音声認証完了通知により前記利用者による携帯電話端末の利用を許可する携帯電話端末利用許可手段と、を備えることを特徴とする。
【０００６】
本発明によれば、攻撃者による他者の携帯電話端末不正入手による不正使用の脅威から防禦可能な利用者認証システムを提供することができる。
また、現行の携帯電話のインフラストラクチャに適用が可能となり、利用者本人の認証をベースとした安全なポータルサイトの運用が可能と成る。
【０００７】
また、本発明において、前記利用者認証手段は、前記音声認識情報に対して付加される有効期限情報に基づき、当該利用者認証手段による本人認証を有効とする音声認証情報期限管理手段、を備えることを特徴とする。
【０００９】
また、本発明において、前記利用者認証手段は、前記音声認証サーバから音声認証後に発行されるパスワードに基づく前記携帯電話端末によるアクセスを受信するパスワード受信手段を備え、前記携帯電話端末利用許可手段は、前記利用者を一意に識別する情報と前記パスワードの組により前記音声認証サーバから音声認証完了通知を受信して前記利用者による携帯電話端末の利用を許可すること、を特徴とする。
【００１０】
また、本発明において、前記利用者認証手段は、前記音声認証サーバから音声認証後に発行されるアクセスチケットに基づく前記携帯電話によるアクセスを受信するアクセスチケット受信手段を備え、前記携帯電話利用許可手段は、前記音声認証サーバとの間で共有する共通鍵に基づき、前記アクセスチケットを確認することにより前記音声認証を得た利用者による前記携帯電話端末の利用を許可すること、を特徴とする。
【００１１】
また、本発明において、前記アクセスチケットは、前記音声認証後に発行されるアクセスチケット本体部と前記音声認証サーバとの間で共有する共通鍵で暗号化されたパスワード部から成り、前記携帯電話端末利用許可手段は、前記携帯電話端末から入力されるパスワードならびにアクセスチケットに基づき、前記パスワードと、前記共通鍵で復号化された前記アクセスチケットのパスワードとを照合することにより前記利用者を認証して当該利用者による前記携帯電話端末の利用を許可すること、を特徴とする。
【００１２】
上記した課題を解決するために本発明は、公衆電話回線網とデータ通信回線網に個別に接続され、それぞれの網を介して通話ならびにデータ通信を行う携帯電話端末の利用者認証システムのための利用者認証方法であって、前記利用者認証システムは、前記公衆電話回線網を介し音声通話により前記携帯電話端末の利用者の音声認証を行う音声認証サーバと、前記データ通信回線網を介して前記携帯電話端末と接続される利用者認証手段と、を備え、前記利用者認証方法は、前記利用者認証手段が、前記データ通信回線網を介して行なわれる前記携帯電話端末からのアクセスに基づき、前記利用者を一意に識別する情報を鍵情報として外部接続される前記音声認証サーバに前記アクセスのあった利用者が音声認証済みであることの確認を行う音声認証問合せステップと、前記利用者認証手段が、前記音声認証サーバから回答される音声認証完了通知により前記利用者による携帯電話端末の利用を許可する携帯電話端末利用許可ステップと、を含む、ことを特徴とする。
【００１３】
上記した課題を解決するために本発明は、公衆電話回線網とデータ通信回線網に個別に接続され、それぞれの網を介して通話ならびにデータ通信を行う携帯電話端末の利用者認証システムに用いられる利用者認証プログラムであって、前記利用者認証システムは、前記公衆電話回線網を介し音声通話により前記携帯電話端末の利用者の音声認証を行う音声認証サーバと、前記データ通信回線網を介して前記携帯電話端末と接続される利用者認証手段と、を備え、前記利用者認証プログラムは、前記利用者認証手段における処理ステップとして、前記データ通信回線網を介して行なわれる前記携帯電話端末からのアクセスに基づき、前記利用者を一意に識別する情報を鍵情報として外部接続される前記音声認証サーバに前記アクセスのあった利用者が音声認証済みであることの確認を行う音声認証問合せステップと、前記音声認証サーバから回答される音声認証完了通知により前記利用者による携帯電話端末の利用を許可する携帯電話端末利用許可ステップと、をコンピュータに実行させることを特徴とする。
【００１５】
また、本発明において、前記利用者認証プログラムは、前記音声認証サーバから音声認証後に発行されるパスワードに基づく前記携帯電話端末によるアクセスを受信するパスワード受信ステップをコンピュータに実行させ、前記携帯電話端末利用許可ステップは、前記利用者を一意に識別する情報と前記パスワードの組により前記音声認証サーバから音声認証完了通知を受信して前記利用者による携帯電話端末の利用を許可すること、を特徴とする。
【００１６】
また、本発明において、前記利用者認証プログラムは、前記音声認証サーバから音声認証後に発行されるアクセスチケットに基づく前記携帯電話によるアクセスを受信するアクセスチケット受信ステップをコンピュータに実行させ、前記携帯電話端末利用許可ステップは、前記音声認証サーバとの間で共有する共通鍵に基づき、前記アクセスチケットを確認することにより前記音声認証を得た利用者による前記携帯電話端末の利用を許可すること、を特徴とする。
【００１７】
また、本発明において、前記アクセスチケットは、前記音声認証後に発行されるアクセスチケット本体部と前記音声認証サーバとの間で共有する共通鍵で暗号化されたパスワード部から成り、前記携帯電話端末利用許可ステップは、前記携帯電話端末から入力されるパスワードならびにアクセスチケットに基づき、前記パスワードと、前記共通鍵で復号化された前記アクセスチケットのパスワードとを照合することにより前記利用者を認証して当該利用者による前記携帯電話端末の利用を許可すること、を特徴とする。
【００１８】
【発明の実施の形態】
図１は、本発明の携帯電話端末における利用者認証システムの接続構成の一例を示す図である。
図１において、利用者３が所持する携帯電話端末３０は、音声通信のための無線ＰＳＴＮ（Public Switching Telephone Number）網４０と、データ通信のためのＩＰ（Internet Protocol）網５０に接続され、これら回線を介して音声認証機関１に設置される音声認証サーバ１０、ポータルサイト２に設置されるアプリケーション（ＡＰＬ）サーバ２０のそれぞれに接続される。
【００１９】
ここでは、音声認証をポータルサイト２と連携させることによって、本人認証に基づく安全なサービス提供を可能とするために、利用者３が音声通話でアクセスする音声認証機関１を設置し、その機関１に設置された音声認証サーバ１０で利用者の音声情報を管理することによって音声バイオメトリクス認証を実現する。そして、認証結果、あるいは認証情報をホータルサイト２のＡＰＬサーバ２０提へ供するために、両者は特定回線６０を介してネットワーク接続され、このことにより、ポータルサイト２が携帯電話端末３０を所持する利用者３の本人認証が可能になる。
【００２０】
図２は、図１に示すＡＰＬサーバの内部構成を機能展開して示したブロック図であり、本発明と関係するブロックのみ抽出して示してある。また、音声認証サーバ１０との接続関係を説明するために、音声認証サーバ１０が持つデータベースのデータ構造の一例も示されている。
以下に示す各ブロックは、具体的には、ＣＰＵならびにメモリを含む周辺ＬＳＩで構成され、ＣＰＵがメモリに記録されたプログラムを読み出し実行することによりそのブロックが持つ機能を実現するものとする。
【００２１】
ここでは、ＡＰＬサーバ２０のうち、利用者認証部２００のみ示されている。利用者認証部２００は、通信インタフェース部２０１、通信インタフェース部２０２、音声認証情報期限管理部２０３、認証完了問合せ部２０４、携帯電話端末利用許可部２０５、パスワード受信部２０６、アクセスチケット受信部２０７、パスワードファイル（ＰＷＦ）２０８、アクセスチケットファイル（ＡＴＦ−ａ）２０９、（ＡＴＦ−ｂ）２１０で構成される。
なお、通信インタフェース部２０１、２０２、音声認証情報期限管理部２０３、携帯電話端末利用許可部２０４以外は、本発明を実現するうえで必須でなく、それぞれの実施形態において必要となるものであり、全てのブロックを備える必要はない。
【００２２】
通信インタフェース部２０１、２０２は、それぞれＩＰ網５０、特定回線６０とのインタフェースを司る部分であり、ここでは、いずれもＴＣＰ／ＩＰ（Transport Control Protocol／Internet Protocol）を実装するものとする。音声認証情報期限管理部２０３は、音声認識情報に対して付加される有効期限情報に基づき、利用者認証部２００による本人認証を有効とする機能を持つ。有効期間が過ぎればその音声認識情報を無効とする。
【００２３】
認証完了問合せ部２０４は、ＩＰ網５０を介して行なわれる携帯電話端末３０からのアクセスに基づき、利用者を一意に識別する情報を鍵情報として外部接続される音声認証サーバ１０にアクセスのあった利用者が音声認証済みであることの確認を行う機能を持ち、また、携帯電話端末利用許可部２０５は、音声認証サーバ１０から回答される音声認証完了通知により利用者による携帯電話端末３０の利用を許可する機能を持つ。
【００２４】
一方、パスワード受信部２０６は、音声認証サーバ１０から音声認証後に発行されるパスワードに基づく携帯電話端末３０によるアクセスを受信する機能を持ち、このとき、携帯電話端末利用許可部２０５は、利用者を一意に識別する情報とパスワードの組により音声認証サーバ１０から音声認証完了通知を受信して利用者による携帯電話端末３０の利用を許可する。
また、アクセスチケット受信部２０７は、音声認証サーバ１０から音声認証後に発行されるアクセスチケットに基づく携帯電話端末３０によるアクセスを受信する機能を持ち、このとき、携帯電話端末利用許可部２０５は、音声認証サーバと１０の間で共有する共通鍵に基づき、アクセスチケットを確認することにより音声認証を得た利用者による携帯電話端末３０の利用を許可する。
図３（ａ）に上記したアクセスチケットのデータフォーマットの一例が示されている。
【００２５】
なお、アクセスチケットは、音声による認証チケット本体と前記音声認証サーバとの間で共有する共通鍵で暗号化されたパスワードから構成されても良く、このとき、携帯電話端末利用許可部２０５は、携帯電話端末３０から入力されるパスワードならびにアクセスチケットに基づき、パスワードと、共通鍵で復号化されたアクセスチケットのパスワードとを照合することにより利用者を認証して当該利用者による携帯電話端末３０の利用を許可する。
図３（ｂ）に上記したアクセスチケットのデータフォーマットの一例が示されている。
【００２６】
図４〜図７は、図１〜図３に示す本発明実施形態の動作を説明するために引用した動作シーケンスチャートであり、いずれも音声認証機関１（音声認証サーバ１０）、ポータルサイト２（ＡＳＰサーバ２０）、利用者３（携帯電話端末３０）間の動作の流れが示されている。
以下、図４〜図７を参照しながら図１〜図３に示す本発明実施形態の動作について詳細に説明する。
【００２７】
最初に図４を用い、音声認証機関１が認証情報を管理し、ポータルサイト２の問い合わせ要求に対して認証完了通知を返す例について説明する。
利用者は、まず、無線ＰＳＴＮ網４０を介し音声通話を用いて音声認証機関１に接続し、自らの声で音声認証を行う（ステップＳ４０１）。ここで、音声認証サーバ１０は、端末ＩＤと利用者の音声認証情報、そして音声認証情報に適当な有効期限情報を付加し、認証情報としてデータベース１００に保管しておく。
【００２８】
次に、利用者は所持する携帯電話端末３０を操作してポータルサイト３にＩＰ網５０を介してアクセスする（ステップＳ４０２）。ポータルサイト２では、携帯電話端末３０からのアクセスを、通信インタフェース部２０１を介して端末ＩＤ、もしくは電話番号等利用者を一意に識別できる何らかの情報を鍵情報として、音声認証機関１に問い合わせを行う（ステップＳ４０３）。この問合せは、認証完了問合せ部２０４が通信インタフェース部２０１を介して音声認証サーバ１０に対して行う。
問合せを受信した音声認証機関１では、音声認証サーバ１０がデータベースを確認して端末ＩＤに相当する音声認証情報を確認し、ボータルサイト２のＡＳＰサーバ２０に対して認証完了通知を返す（ステップＳ４０４）。これを、通信インタフェース部２０１を介して受信した携帯電話端末利用許可部２０５は、音声認証情報期限管理部２０３で期限管理をしたうえで利用者に対して利用許可を与える（ステップＳ４０５）。
【００２９】
次に、図５を参照しながら、音声認証機関１が利用者３の音声認証後、パスワードを音声で要求のあった利用者３の携帯電話端末３０に通知し、ポータルサイト２でその利用者３からパスワードを得ることによって認証を行う例について説明する。
まず、利用者３は、所持する携帯電話端末３０を操作することにより音声通話を用いて音声認証機関１に接続し、自らの声で音声認証を行う（ステップＳ５０１）。音声認証機関１では、音声認証サーバ１０が音声認証に成功した場合、利用者３に対して無線ＰＳＴＮ網４０を介して音声でポータルサイト２接続のためのパスワードを通知する（ステップＳ５０２）。
【００３０】
次に、利用者は所持する携帯電話端末３０を操作してポータルサイト２に対しＩＰ網５０を介してアクセスする。ここでは、ＡＰＬサーバ２０からパスワードの入力を求められるため、通知されたパスワードを入力する（ステップＳ５０３）。
ポータルサイト２では、入力されたパスワードをパスワード受信部２０６で受信し、受信したパスワードと端末ＩＤ、もしくは電話番号等利用者３を一意に識別できる何らかの情報を組にして、通信インタフェース部２０１を介して音声認証機関１に送付する（ステップＳ５０４）。
【００３１】
これを受信した音声認証機関では、音声認証サーバ１０がデータベース１００を確認して、端末ＩＤ、パスワードの組に相当する音声認証情報を確認し、ポータルサイト２のＡＰＬサーバ２０に対して認証完了通知を返す（ステップＳ５０５）。これを、通信インタフェース部２０１を介して受信した携帯電話端末利用許可部２０５は、音声認証情報期限管理部２０３で期限管理をしたうえで利用者に対して利用許可を与える（ステップ５０６）。
ここでパスワードを用いる理由は、図４に示す例で音声認証完了直後に携帯電話端末３０が紛失もしくは盗難されたときの対処であり、パスワードを知らない限り携帯電話端末３０の利用が許可されないため、第３者利用による不正アクセスを防禦できる。
【００３２】
次に、図６を参照しながら、アクセスチケットを用いることにより、音声認証機関１とポータルサイト２間のトラフィックを減少させる手順について説明する。
まず、音声認証機関１は、要求のあった携帯電話端末３０の利用者３に対して音声認証後（ステップＳ６０１）、メール等オフラインで、ポータルサイト２にアクセスするためのアクセスチケットを配布する（ステップＳ６０２）。
このとき用いられるアクセスチケットのデータフォーマットは、図３（ａ）に示されている。すなわち、チケットは、認証情報の有効期限等から成るチケット情報本体部と、音声認証機関１とポータルサイト２が共有する共通鍵による鍵付きハッシュデータ部で構成される。
【００３３】
一方、携帯電話端末３０の利用者３は、ポータルサイト２にアクセスする際に、ＩＰ網５０を介してこのアクセスチケットを送付する（ステップＳ６０３）。ポータルサイト２では、このアクセスチケットを、通信インタフェース部２０２を介してアクセスチケット受信部２０７で受付け、携帯電話端末利用許可部２０５へ転送する。
携帯電話端末利用許可部２０５は、音声認証サーバ１０との間で共有する共通鍵に基づき、受信されたアクセスチケットを確認することにより音声認証を得た利用者による携帯電話端末の利用を許可する（ステップＳ６０４）。
【００３４】
最後に、図７を参照しながら、パスワードとアクセスチケットを用いよりセキュリティを高めた例について説明する。
すなわち、ここでは、音声認証機関１が利用者３の音声認証後にパスワードを発行する他に、オフラインでアクセスチケットを配布し、利用者３は、ポータルサイト２をアクセスするときに受信したパスワードとアクセスチケットを入力することにより、ポータルサイト２が確認を行うものである。このことにより、音声認証サーバ１０とＡＰＬサーバ２０間のトラフィックの減少とセキュリティの一層の向上がはかれる。
【００３５】
具体的には、まず、利用者３が所持する携帯電話端末３０を操作して音声通話により音声認証機関１に接続し、自らの声で音声認証を行う（ステップＳ７０１）。音声認証機関１では、音声認証サーバ１０が音声認証に成功した場合、電子メール等を用いてポータルサイト２にアクセスするためのアクセスチケットを利用者３の携帯電話端末３０へ配布する（ステップＳ７０３）。勿論、事前にパスワードについても音声で通知されてあるものとする（ステップＳ７０２）。
【００３６】
一方、利用者３は、ＩＰ網５０を介して先に受信したパスワードに基づきポータルサイト２にアクセスする。その際、配布を受けたアクセスチケットも提供する（ステップＳ７０４、Ｓ７０５）。
ポータルサイト２では、ＡＰＬサーバ２０が、通信インタフェース部２０２を介して入力されたパスワードをパスワード受信部２０６で、更にアクセスチケットをアクセスチケット受信部２０７で受信し、パスワードとアクセスチケットのそれぞれを携帯電話端末利用許可部２０５に転送する。
【００３７】
なお、このとき用いられるアクセスチケットのデータフォーマットの一例が図３（ｂ）に示されている。
図３（ｂ）に示されるように、アクセスチケットは、有効期限情報等チケット情報本体と、音声認証サーバ１０との間で共有する共通鍵で暗号化されたパスワードから成る。
携帯電話端末利用許可部２０５は、携帯電話端末３０から入力されるパスワードならびにアクセスチケットに基づき、パスワードと、共通鍵で復号化されたアクセスチケットのパスワードとを照合することにより利用者を確認して当該利用者による携帯電話端末３０の利用を許可する（ステップＳ７０６）。
【００３８】
なお、本発明は、携帯電話端末３０に提供される各種サービスに対して広く適用されるものであり、音声認証情報を音声通話環境からポータルサイト２へ受け渡すことによって利用者３そのものの音声によるバイオメタリクス認証を音声認証サーバ１０もしくはＡＰＬサーバ２０上で実現可能とするものである。
また、図２に示すＡＰＬサーバ２０を構成する利用者認証部２００の通信インタフェース部２０１、通信インタフェース部２０２、音声認証情報期限管理部２０３、認証完了問合せ部２０４、携帯電話端末利用許可部２０５、パスワード受信部１０６、アクセスチケット受信部２０７のそれぞれで実行される手順をコンピュータ読取り可能な記録媒体に記録し、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより、本発明の携帯電話端末における利用者認証システムが実現されるものとする。ここでいうコンピュータシステムとは、ＯＳや周辺機器等のハードウアを含むものである。
【００３９】
更に、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。
また、「コンピュータ読取り可能な記録媒体」とは、ＲＯＭの他に、フレキシブルディスク、光磁気ディスク、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のシステムやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。
【００４０】
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【００４１】
以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。
【００４２】
【発明の効果】
以上説明のように本発明によれば、利用者認証のために音声によるバイオメトリクス認証を採用することにより、不正入手した携帯電話端末による不正アクセスの脅威から持ち主である利用者を防禦することができる。
また、音声回線とデータ通信回線を同時に張れない現行の携帯電話端末のインフラストラクチャに適用できるように、音声通話環境からインターネット等データ通信接続環境へその認証情報を受け渡すことで、利用者個人の認証をベースに安全なポータルサイトの運用が可能となる。
【図面の簡単な説明】
【図１】 本発明の携帯電話端末における利用者認証システムの接続構成の一例を示す図である。
【図２】 図１に示すＡＰＬサーバの内部構成を機能展開して示したブロック図である。
【図３】 本発明実施携帯で用いられるアクセスチケットのデータフォーマットの一例を示す図である。
【図４】 図１〜図３に示す本発明実施形態の動作を説明するために引用した動作シーケンスチャートである。
【図５】 図１〜図３に示す本発明実施形態の動作を説明するために引用した動作シーケンスチャートである。
【図６】 図１〜図３に示す本発明実施形態の動作を説明するために引用した動作シーケンスチャートである。
【図７】 図１〜図３に示す本発明実施形態の動作を説明するために引用した動作シーケンスチャートである。
【符号の説明】
１…音声認証機関、２…ポータルサイト、３…利用者、１０…音声認証サーバ、２０…アプリケーション（ＡＰＬ）サーバ、３０…携帯電話端末、４０…ＰＳＴＮ網、５０…ＩＰ網、６０…特定回線
【発明の属する技術分野】
本発明は、公衆電話回線網とデータ通信回線網に個別に接続され、それぞれの網を介して通話ならびにデータ通信を行う、携帯電話端末における利用者認証システム及び方法、並びに利用者認証プログラムに関する。
【０００２】
【従来の技術】
近年、携帯電話端末は急速に普及し、１個人が１台所有する状況になりつつある。また、携帯電話端末のネットワークと、インターネットとの相互接続も進み、電子商取引を行うポータルサイト（バーチャルモールや、旅券予約、オークションを行うサービスサイトの総称）も登場してきている。こうしたサービスにおいては、利用者を認証することが重要となる。
ポータルサイト上での認証には、単に端末ＩＤによって認証するもの、パスワードを事前に利用者に郵送しておき、パスワード入力によるものがほとんどであった。
【０００３】
【発明が解決しようとする課題】
しかしながら、上記した従来の認証は、利用者そのものではなく携帯電話端末を認証していたため、攻撃者が他者の携帯電話端末を不正に入手することにより、不正アクセスが可能となってしまうという脅威が存在する。
【０００４】
本発明は上記事情に鑑みてなされたものであり、利用者認証のために音声によるバイオメトリクス認証を採用して上記した不正アクセスの脅威から防禦する、携帯電話端末における利用者認証システム及び方法、並びに利用者認証プログラムを提供することを目的とする。
また、上記した音声によるバイオメタリクス認証を処理負荷の観点からサーバサイドで行ない、音声回線とデータ通信回線を同時に張れない現行の携帯電話端末のインフラストラクチャに適用できるように、音声通話環境からインターネット接続環境へその認証情報を受け渡すことが可能な、携帯電話端末における利用者認証システム及び方法、並びに利用者認証プログラムを提供することも目的とする。
【０００５】
【課題を解決するための手段】
上記した課題を解決するために本発明は、公衆電話回線網とデータ通信回線網に個別に接続され、それぞれの網を介して通話ならびにデータ通信を行う携帯電話端末の利用者認証システムであって、前記公衆電話回線網を介し音声通話により前記携帯電話端末の利用者の音声認証を行う音声認証サーバと、前記データ通信回線網を介して前記携帯電話端末と接続される利用者認証手段と、を備え、前記利用者認証手段は、前記データ通信回線網を介して行なわれる前記携帯電話端末からのアクセスに基づき、前記利用者を一意に識別する情報を鍵情報として外部接続される前記音声認証サーバに前記アクセスのあった利用者が音声認証済みであることの確認を行う音声認証問合せ手段と、前記音声認証サーバから回答される音声認証完了通知により前記利用者による携帯電話端末の利用を許可する携帯電話端末利用許可手段と、を備えることを特徴とする。
【０００６】
本発明によれば、攻撃者による他者の携帯電話端末不正入手による不正使用の脅威から防禦可能な利用者認証システムを提供することができる。
また、現行の携帯電話のインフラストラクチャに適用が可能となり、利用者本人の認証をベースとした安全なポータルサイトの運用が可能と成る。
【０００７】
また、本発明において、前記利用者認証手段は、前記音声認識情報に対して付加される有効期限情報に基づき、当該利用者認証手段による本人認証を有効とする音声認証情報期限管理手段、を備えることを特徴とする。
【０００９】
また、本発明において、前記利用者認証手段は、前記音声認証サーバから音声認証後に発行されるパスワードに基づく前記携帯電話端末によるアクセスを受信するパスワード受信手段を備え、前記携帯電話端末利用許可手段は、前記利用者を一意に識別する情報と前記パスワードの組により前記音声認証サーバから音声認証完了通知を受信して前記利用者による携帯電話端末の利用を許可すること、を特徴とする。
【００１０】
また、本発明において、前記利用者認証手段は、前記音声認証サーバから音声認証後に発行されるアクセスチケットに基づく前記携帯電話によるアクセスを受信するアクセスチケット受信手段を備え、前記携帯電話利用許可手段は、前記音声認証サーバとの間で共有する共通鍵に基づき、前記アクセスチケットを確認することにより前記音声認証を得た利用者による前記携帯電話端末の利用を許可すること、を特徴とする。
【００１１】
また、本発明において、前記アクセスチケットは、前記音声認証後に発行されるアクセスチケット本体部と前記音声認証サーバとの間で共有する共通鍵で暗号化されたパスワード部から成り、前記携帯電話端末利用許可手段は、前記携帯電話端末から入力されるパスワードならびにアクセスチケットに基づき、前記パスワードと、前記共通鍵で復号化された前記アクセスチケットのパスワードとを照合することにより前記利用者を認証して当該利用者による前記携帯電話端末の利用を許可すること、を特徴とする。
【００１２】
上記した課題を解決するために本発明は、公衆電話回線網とデータ通信回線網に個別に接続され、それぞれの網を介して通話ならびにデータ通信を行う携帯電話端末の利用者認証システムのための利用者認証方法であって、前記利用者認証システムは、前記公衆電話回線網を介し音声通話により前記携帯電話端末の利用者の音声認証を行う音声認証サーバと、前記データ通信回線網を介して前記携帯電話端末と接続される利用者認証手段と、を備え、前記利用者認証方法は、前記利用者認証手段が、前記データ通信回線網を介して行なわれる前記携帯電話端末からのアクセスに基づき、前記利用者を一意に識別する情報を鍵情報として外部接続される前記音声認証サーバに前記アクセスのあった利用者が音声認証済みであることの確認を行う音声認証問合せステップと、前記利用者認証手段が、前記音声認証サーバから回答される音声認証完了通知により前記利用者による携帯電話端末の利用を許可する携帯電話端末利用許可ステップと、を含む、ことを特徴とする。
【００１３】
上記した課題を解決するために本発明は、公衆電話回線網とデータ通信回線網に個別に接続され、それぞれの網を介して通話ならびにデータ通信を行う携帯電話端末の利用者認証システムに用いられる利用者認証プログラムであって、前記利用者認証システムは、前記公衆電話回線網を介し音声通話により前記携帯電話端末の利用者の音声認証を行う音声認証サーバと、前記データ通信回線網を介して前記携帯電話端末と接続される利用者認証手段と、を備え、前記利用者認証プログラムは、前記利用者認証手段における処理ステップとして、前記データ通信回線網を介して行なわれる前記携帯電話端末からのアクセスに基づき、前記利用者を一意に識別する情報を鍵情報として外部接続される前記音声認証サーバに前記アクセスのあった利用者が音声認証済みであることの確認を行う音声認証問合せステップと、前記音声認証サーバから回答される音声認証完了通知により前記利用者による携帯電話端末の利用を許可する携帯電話端末利用許可ステップと、をコンピュータに実行させることを特徴とする。
【００１５】
また、本発明において、前記利用者認証プログラムは、前記音声認証サーバから音声認証後に発行されるパスワードに基づく前記携帯電話端末によるアクセスを受信するパスワード受信ステップをコンピュータに実行させ、前記携帯電話端末利用許可ステップは、前記利用者を一意に識別する情報と前記パスワードの組により前記音声認証サーバから音声認証完了通知を受信して前記利用者による携帯電話端末の利用を許可すること、を特徴とする。
【００１６】
また、本発明において、前記利用者認証プログラムは、前記音声認証サーバから音声認証後に発行されるアクセスチケットに基づく前記携帯電話によるアクセスを受信するアクセスチケット受信ステップをコンピュータに実行させ、前記携帯電話端末利用許可ステップは、前記音声認証サーバとの間で共有する共通鍵に基づき、前記アクセスチケットを確認することにより前記音声認証を得た利用者による前記携帯電話端末の利用を許可すること、を特徴とする。
【００１７】
また、本発明において、前記アクセスチケットは、前記音声認証後に発行されるアクセスチケット本体部と前記音声認証サーバとの間で共有する共通鍵で暗号化されたパスワード部から成り、前記携帯電話端末利用許可ステップは、前記携帯電話端末から入力されるパスワードならびにアクセスチケットに基づき、前記パスワードと、前記共通鍵で復号化された前記アクセスチケットのパスワードとを照合することにより前記利用者を認証して当該利用者による前記携帯電話端末の利用を許可すること、を特徴とする。
【００１８】
【発明の実施の形態】
図１は、本発明の携帯電話端末における利用者認証システムの接続構成の一例を示す図である。
図１において、利用者３が所持する携帯電話端末３０は、音声通信のための無線ＰＳＴＮ（Public Switching Telephone Number）網４０と、データ通信のためのＩＰ（Internet Protocol）網５０に接続され、これら回線を介して音声認証機関１に設置される音声認証サーバ１０、ポータルサイト２に設置されるアプリケーション（ＡＰＬ）サーバ２０のそれぞれに接続される。
【００１９】
ここでは、音声認証をポータルサイト２と連携させることによって、本人認証に基づく安全なサービス提供を可能とするために、利用者３が音声通話でアクセスする音声認証機関１を設置し、その機関１に設置された音声認証サーバ１０で利用者の音声情報を管理することによって音声バイオメトリクス認証を実現する。そして、認証結果、あるいは認証情報をホータルサイト２のＡＰＬサーバ２０提へ供するために、両者は特定回線６０を介してネットワーク接続され、このことにより、ポータルサイト２が携帯電話端末３０を所持する利用者３の本人認証が可能になる。
【００２０】
図２は、図１に示すＡＰＬサーバの内部構成を機能展開して示したブロック図であり、本発明と関係するブロックのみ抽出して示してある。また、音声認証サーバ１０との接続関係を説明するために、音声認証サーバ１０が持つデータベースのデータ構造の一例も示されている。
以下に示す各ブロックは、具体的には、ＣＰＵならびにメモリを含む周辺ＬＳＩで構成され、ＣＰＵがメモリに記録されたプログラムを読み出し実行することによりそのブロックが持つ機能を実現するものとする。
【００２１】
ここでは、ＡＰＬサーバ２０のうち、利用者認証部２００のみ示されている。利用者認証部２００は、通信インタフェース部２０１、通信インタフェース部２０２、音声認証情報期限管理部２０３、認証完了問合せ部２０４、携帯電話端末利用許可部２０５、パスワード受信部２０６、アクセスチケット受信部２０７、パスワードファイル（ＰＷＦ）２０８、アクセスチケットファイル（ＡＴＦ−ａ）２０９、（ＡＴＦ−ｂ）２１０で構成される。
なお、通信インタフェース部２０１、２０２、音声認証情報期限管理部２０３、携帯電話端末利用許可部２０４以外は、本発明を実現するうえで必須でなく、それぞれの実施形態において必要となるものであり、全てのブロックを備える必要はない。
【００２２】
通信インタフェース部２０１、２０２は、それぞれＩＰ網５０、特定回線６０とのインタフェースを司る部分であり、ここでは、いずれもＴＣＰ／ＩＰ（Transport Control Protocol／Internet Protocol）を実装するものとする。音声認証情報期限管理部２０３は、音声認識情報に対して付加される有効期限情報に基づき、利用者認証部２００による本人認証を有効とする機能を持つ。有効期間が過ぎればその音声認識情報を無効とする。
【００２３】
認証完了問合せ部２０４は、ＩＰ網５０を介して行なわれる携帯電話端末３０からのアクセスに基づき、利用者を一意に識別する情報を鍵情報として外部接続される音声認証サーバ１０にアクセスのあった利用者が音声認証済みであることの確認を行う機能を持ち、また、携帯電話端末利用許可部２０５は、音声認証サーバ１０から回答される音声認証完了通知により利用者による携帯電話端末３０の利用を許可する機能を持つ。
【００２４】
一方、パスワード受信部２０６は、音声認証サーバ１０から音声認証後に発行されるパスワードに基づく携帯電話端末３０によるアクセスを受信する機能を持ち、このとき、携帯電話端末利用許可部２０５は、利用者を一意に識別する情報とパスワードの組により音声認証サーバ１０から音声認証完了通知を受信して利用者による携帯電話端末３０の利用を許可する。
また、アクセスチケット受信部２０７は、音声認証サーバ１０から音声認証後に発行されるアクセスチケットに基づく携帯電話端末３０によるアクセスを受信する機能を持ち、このとき、携帯電話端末利用許可部２０５は、音声認証サーバと１０の間で共有する共通鍵に基づき、アクセスチケットを確認することにより音声認証を得た利用者による携帯電話端末３０の利用を許可する。
図３（ａ）に上記したアクセスチケットのデータフォーマットの一例が示されている。
【００２５】
なお、アクセスチケットは、音声による認証チケット本体と前記音声認証サーバとの間で共有する共通鍵で暗号化されたパスワードから構成されても良く、このとき、携帯電話端末利用許可部２０５は、携帯電話端末３０から入力されるパスワードならびにアクセスチケットに基づき、パスワードと、共通鍵で復号化されたアクセスチケットのパスワードとを照合することにより利用者を認証して当該利用者による携帯電話端末３０の利用を許可する。
図３（ｂ）に上記したアクセスチケットのデータフォーマットの一例が示されている。
【００２６】
図４〜図７は、図１〜図３に示す本発明実施形態の動作を説明するために引用した動作シーケンスチャートであり、いずれも音声認証機関１（音声認証サーバ１０）、ポータルサイト２（ＡＳＰサーバ２０）、利用者３（携帯電話端末３０）間の動作の流れが示されている。
以下、図４〜図７を参照しながら図１〜図３に示す本発明実施形態の動作について詳細に説明する。
【００２７】
最初に図４を用い、音声認証機関１が認証情報を管理し、ポータルサイト２の問い合わせ要求に対して認証完了通知を返す例について説明する。
利用者は、まず、無線ＰＳＴＮ網４０を介し音声通話を用いて音声認証機関１に接続し、自らの声で音声認証を行う（ステップＳ４０１）。ここで、音声認証サーバ１０は、端末ＩＤと利用者の音声認証情報、そして音声認証情報に適当な有効期限情報を付加し、認証情報としてデータベース１００に保管しておく。
【００２８】
次に、利用者は所持する携帯電話端末３０を操作してポータルサイト３にＩＰ網５０を介してアクセスする（ステップＳ４０２）。ポータルサイト２では、携帯電話端末３０からのアクセスを、通信インタフェース部２０１を介して端末ＩＤ、もしくは電話番号等利用者を一意に識別できる何らかの情報を鍵情報として、音声認証機関１に問い合わせを行う（ステップＳ４０３）。この問合せは、認証完了問合せ部２０４が通信インタフェース部２０１を介して音声認証サーバ１０に対して行う。
問合せを受信した音声認証機関１では、音声認証サーバ１０がデータベースを確認して端末ＩＤに相当する音声認証情報を確認し、ボータルサイト２のＡＳＰサーバ２０に対して認証完了通知を返す（ステップＳ４０４）。これを、通信インタフェース部２０１を介して受信した携帯電話端末利用許可部２０５は、音声認証情報期限管理部２０３で期限管理をしたうえで利用者に対して利用許可を与える（ステップＳ４０５）。
【００２９】
次に、図５を参照しながら、音声認証機関１が利用者３の音声認証後、パスワードを音声で要求のあった利用者３の携帯電話端末３０に通知し、ポータルサイト２でその利用者３からパスワードを得ることによって認証を行う例について説明する。
まず、利用者３は、所持する携帯電話端末３０を操作することにより音声通話を用いて音声認証機関１に接続し、自らの声で音声認証を行う（ステップＳ５０１）。音声認証機関１では、音声認証サーバ１０が音声認証に成功した場合、利用者３に対して無線ＰＳＴＮ網４０を介して音声でポータルサイト２接続のためのパスワードを通知する（ステップＳ５０２）。
【００３０】
次に、利用者は所持する携帯電話端末３０を操作してポータルサイト２に対しＩＰ網５０を介してアクセスする。ここでは、ＡＰＬサーバ２０からパスワードの入力を求められるため、通知されたパスワードを入力する（ステップＳ５０３）。
ポータルサイト２では、入力されたパスワードをパスワード受信部２０６で受信し、受信したパスワードと端末ＩＤ、もしくは電話番号等利用者３を一意に識別できる何らかの情報を組にして、通信インタフェース部２０１を介して音声認証機関１に送付する（ステップＳ５０４）。
【００３１】
これを受信した音声認証機関では、音声認証サーバ１０がデータベース１００を確認して、端末ＩＤ、パスワードの組に相当する音声認証情報を確認し、ポータルサイト２のＡＰＬサーバ２０に対して認証完了通知を返す（ステップＳ５０５）。これを、通信インタフェース部２０１を介して受信した携帯電話端末利用許可部２０５は、音声認証情報期限管理部２０３で期限管理をしたうえで利用者に対して利用許可を与える（ステップ５０６）。
ここでパスワードを用いる理由は、図４に示す例で音声認証完了直後に携帯電話端末３０が紛失もしくは盗難されたときの対処であり、パスワードを知らない限り携帯電話端末３０の利用が許可されないため、第３者利用による不正アクセスを防禦できる。
【００３２】
次に、図６を参照しながら、アクセスチケットを用いることにより、音声認証機関１とポータルサイト２間のトラフィックを減少させる手順について説明する。
まず、音声認証機関１は、要求のあった携帯電話端末３０の利用者３に対して音声認証後（ステップＳ６０１）、メール等オフラインで、ポータルサイト２にアクセスするためのアクセスチケットを配布する（ステップＳ６０２）。
このとき用いられるアクセスチケットのデータフォーマットは、図３（ａ）に示されている。すなわち、チケットは、認証情報の有効期限等から成るチケット情報本体部と、音声認証機関１とポータルサイト２が共有する共通鍵による鍵付きハッシュデータ部で構成される。
【００３３】
一方、携帯電話端末３０の利用者３は、ポータルサイト２にアクセスする際に、ＩＰ網５０を介してこのアクセスチケットを送付する（ステップＳ６０３）。ポータルサイト２では、このアクセスチケットを、通信インタフェース部２０２を介してアクセスチケット受信部２０７で受付け、携帯電話端末利用許可部２０５へ転送する。
携帯電話端末利用許可部２０５は、音声認証サーバ１０との間で共有する共通鍵に基づき、受信されたアクセスチケットを確認することにより音声認証を得た利用者による携帯電話端末の利用を許可する（ステップＳ６０４）。
【００３４】
最後に、図７を参照しながら、パスワードとアクセスチケットを用いよりセキュリティを高めた例について説明する。
すなわち、ここでは、音声認証機関１が利用者３の音声認証後にパスワードを発行する他に、オフラインでアクセスチケットを配布し、利用者３は、ポータルサイト２をアクセスするときに受信したパスワードとアクセスチケットを入力することにより、ポータルサイト２が確認を行うものである。このことにより、音声認証サーバ１０とＡＰＬサーバ２０間のトラフィックの減少とセキュリティの一層の向上がはかれる。
【００３５】
具体的には、まず、利用者３が所持する携帯電話端末３０を操作して音声通話により音声認証機関１に接続し、自らの声で音声認証を行う（ステップＳ７０１）。音声認証機関１では、音声認証サーバ１０が音声認証に成功した場合、電子メール等を用いてポータルサイト２にアクセスするためのアクセスチケットを利用者３の携帯電話端末３０へ配布する（ステップＳ７０３）。勿論、事前にパスワードについても音声で通知されてあるものとする（ステップＳ７０２）。
【００３６】
一方、利用者３は、ＩＰ網５０を介して先に受信したパスワードに基づきポータルサイト２にアクセスする。その際、配布を受けたアクセスチケットも提供する（ステップＳ７０４、Ｓ７０５）。
ポータルサイト２では、ＡＰＬサーバ２０が、通信インタフェース部２０２を介して入力されたパスワードをパスワード受信部２０６で、更にアクセスチケットをアクセスチケット受信部２０７で受信し、パスワードとアクセスチケットのそれぞれを携帯電話端末利用許可部２０５に転送する。
【００３７】
なお、このとき用いられるアクセスチケットのデータフォーマットの一例が図３（ｂ）に示されている。
図３（ｂ）に示されるように、アクセスチケットは、有効期限情報等チケット情報本体と、音声認証サーバ１０との間で共有する共通鍵で暗号化されたパスワードから成る。
携帯電話端末利用許可部２０５は、携帯電話端末３０から入力されるパスワードならびにアクセスチケットに基づき、パスワードと、共通鍵で復号化されたアクセスチケットのパスワードとを照合することにより利用者を確認して当該利用者による携帯電話端末３０の利用を許可する（ステップＳ７０６）。
【００３８】
なお、本発明は、携帯電話端末３０に提供される各種サービスに対して広く適用されるものであり、音声認証情報を音声通話環境からポータルサイト２へ受け渡すことによって利用者３そのものの音声によるバイオメタリクス認証を音声認証サーバ１０もしくはＡＰＬサーバ２０上で実現可能とするものである。
また、図２に示すＡＰＬサーバ２０を構成する利用者認証部２００の通信インタフェース部２０１、通信インタフェース部２０２、音声認証情報期限管理部２０３、認証完了問合せ部２０４、携帯電話端末利用許可部２０５、パスワード受信部１０６、アクセスチケット受信部２０７のそれぞれで実行される手順をコンピュータ読取り可能な記録媒体に記録し、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより、本発明の携帯電話端末における利用者認証システムが実現されるものとする。ここでいうコンピュータシステムとは、ＯＳや周辺機器等のハードウアを含むものである。
【００３９】
更に、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。
また、「コンピュータ読取り可能な記録媒体」とは、ＲＯＭの他に、フレキシブルディスク、光磁気ディスク、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のシステムやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。
【００４０】
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【００４１】
以上、この発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。
【００４２】
【発明の効果】
以上説明のように本発明によれば、利用者認証のために音声によるバイオメトリクス認証を採用することにより、不正入手した携帯電話端末による不正アクセスの脅威から持ち主である利用者を防禦することができる。
また、音声回線とデータ通信回線を同時に張れない現行の携帯電話端末のインフラストラクチャに適用できるように、音声通話環境からインターネット等データ通信接続環境へその認証情報を受け渡すことで、利用者個人の認証をベースに安全なポータルサイトの運用が可能となる。
【図面の簡単な説明】
【図１】 本発明の携帯電話端末における利用者認証システムの接続構成の一例を示す図である。
【図２】 図１に示すＡＰＬサーバの内部構成を機能展開して示したブロック図である。
【図３】 本発明実施携帯で用いられるアクセスチケットのデータフォーマットの一例を示す図である。
【図４】 図１〜図３に示す本発明実施形態の動作を説明するために引用した動作シーケンスチャートである。
【図５】 図１〜図３に示す本発明実施形態の動作を説明するために引用した動作シーケンスチャートである。
【図６】 図１〜図３に示す本発明実施形態の動作を説明するために引用した動作シーケンスチャートである。
【図７】 図１〜図３に示す本発明実施形態の動作を説明するために引用した動作シーケンスチャートである。
【符号の説明】
１…音声認証機関、２…ポータルサイト、３…利用者、１０…音声認証サーバ、２０…アプリケーション（ＡＰＬ）サーバ、３０…携帯電話端末、４０…ＰＳＴＮ網、５０…ＩＰ網、６０…特定回線
Claims (9)
- 公衆電話回線網とデータ通信回線網に個別に接続され、それぞれの網を介して通話ならびにデータ通信を行う携帯電話端末の利用者認証システムであって、
前記公衆電話回線網を介し音声通話により前記携帯電話端末の利用者の音声認証を行う音声認証サーバと、
前記データ通信回線網を介して前記携帯電話端末と接続される利用者認証手段と、を備え、
前記利用者認証手段は、
前記データ通信回線網を介して行なわれる前記携帯電話端末からのアクセスに基づき、前記利用者を一意に識別する情報を鍵情報として外部接続される前記音声認証サーバに前記アクセスのあった利用者が音声認証済みであることの確認を行う音声認証問合せ手段と、
前記音声認証サーバから回答される音声認証完了通知により前記利用者による携帯電話端末の利用を許可する携帯電話端末利用許可手段と、を備える、
ことを特徴とする携帯電話端末における利用者認証システム。 - 前記利用者認証手段は、
前記音声認証サーバから音声認証後に発行されるパスワードに基づく前記携帯電話端末によるアクセスを受信するパスワード受信手段を備え、
前記携帯電話端末利用許可手段は、前記利用者を一意に識別する情報と前記パスワードの組により前記音声認証サーバから音声認証完了通知を受信して前記利用者による携帯電話端末の利用を許可すること、を特徴とする請求項１に記載の携帯電話端末における利用者認証システム。 - 前記利用者認証手段は、
前記音声認証サーバから音声認証後に発行されるアクセスチケットに基づく前記携帯電話によるアクセスを受信するアクセスチケット受信手段を備え、
前記携帯電話端末利用許可手段は、前記音声認証サーバとの間で共有する共通鍵に基づき、前記アクセスチケットを確認することにより前記音声認証を得た利用者による前記携帯電話端末の利用を許可すること、を特徴とする請求項１に記載の携帯電話端末における利用者認証システム。 - 前記アクセスチケットは、前記音声認証後に発行されるアクセスチケット本体部と前記音声認証サーバとの間で共有する共通鍵で暗号化されたパスワード部から成り、
前記携帯電話端末利用許可手段は、前記携帯電話端末から入力されるパスワードならびにアクセスチケットに基づき、前記パスワードと、前記共通鍵で復号化された前記アクセスチケットのパスワードとを照合することにより前記利用者を認証して当該利用者による前記携帯電話端末の利用を許可すること、を特徴とする請求項３に記載の携帯電話端末における利用者認証システム。 - 公衆電話回線網とデータ通信回線網に個別に接続され、それぞれの網を介して通話ならびにデータ通信を行う携帯電話端末の利用者認証システムのための利用者認証方法であって、
前記利用者認証システムは、
前記公衆電話回線網を介し音声通話により前記携帯電話端末の利用者の音声認証を行う音声認証サーバと、
前記データ通信回線網を介して前記携帯電話端末と接続される利用者認証手段と、を備え、
前記利用者認証方法は、
前記利用者認証手段が、前記データ通信回線網を介して行なわれる前記携帯電話端末からのアクセスに基づき、前記利用者を一意に識別する情報を鍵情報として外部接続される前記音声認証サーバに前記アクセスのあった利用者が音声認証済みであることの確認を行う音声認証問合せステップと、
前記利用者認証手段が、前記音声認証サーバから回答される音声認証完了通知により前記利用者による携帯電話端末の利用を許可する携帯電話端末利用許可ステップと、を含む、
ことを特徴とする携帯電話端末における利用者認証方法。 - 公衆電話回線網とデータ通信回線網に個別に接続され、それぞれの網を介して通話ならびにデータ通信を行う携帯電話端末の利用者認証システムに用いられる利用者認証プログラムであって、
前記利用者認証システムは、
前記公衆電話回線網を介し音声通話により前記携帯電話端末の利用者の音声認証を行う音声認証サーバと、
前記データ通信回線網を介して前記携帯電話端末と接続される利用者認証手段と、を備え、
前記利用者認証プログラムは、前記利用者認証手段における処理ステップとして、
前記データ通信回線網を介して行なわれる前記携帯電話端末からのアクセスに基づき、前記利用者を一意に識別する情報を鍵情報として外部接続される前記音声認証サーバに前記アクセスのあった利用者が音声認証済みであることの確認を行う音声認証問合せステップと、
前記音声認証サーバから回答される音声認証完了通知により前記利用者による携帯電話端末の利用を許可する携帯電話端末利用許可ステップと、
をコンピュータに実行させることを特徴とする利用者認証プログラム。 - 前記利用者認証プログラムは、前記音声認証サーバから音声認証後に発行されるパスワードに基づく前記携帯電話端末によるアクセスを受信するパスワード受信ステップをコンピュータに実行させ、
前記携帯電話端末利用許可ステップは、前記利用者を一意に識別する情報と前記パスワードの組により前記音声認証サーバから音声認証完了通知を受信して前記利用者による携帯電話端末の利用を許可すること、を特徴とする請求項６に記載の利用者認証プログラム。 - 前記利用者認証プログラムは、前記音声認証サーバから音声認証後に発行されるアクセスチケットに基づく前記携帯電話によるアクセスを受信するアクセスチケット受信ステップをコンピュータに実行させ、
前記携帯電話端末利用許可ステップは、前記音声認証サーバとの間で共有する共通鍵に基づき、前記アクセスチケットを確認することにより前記音声認証を得た利用者による前記携帯電話端末の利用を許可すること、を特徴とする請求項６に記載の利用者認証プログラム。 - 前記アクセスチケットは、前記音声認証後に発行されるアクセスチケット本体部と前記音声認証サーバとの間で共有する共通鍵で暗号化されたパスワード部から成り、
前記携帯電話端末利用許可ステップは、前記携帯電話端末から入力されるパスワードならびにアクセスチケットに基づき、前記パスワードと、前記共通鍵で復号化された前記アクセスチケットのパスワードとを照合することにより前記利用者を認証して当該利用者による前記携帯電話端末の利用を許可すること、を特徴とする請求項８に記載の利用者認証プログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002034362A JP4097951B2 (ja) | 2002-02-12 | 2002-02-12 | 携帯電話端末における利用者認証システム及び方法、並びに利用者認証プログラム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002034362A JP4097951B2 (ja) | 2002-02-12 | 2002-02-12 | 携帯電話端末における利用者認証システム及び方法、並びに利用者認証プログラム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003233595A JP2003233595A (ja) | 2003-08-22 |
| JP4097951B2 true JP4097951B2 (ja) | 2008-06-11 |
Family
ID=27776889
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002034362A Expired - Fee Related JP4097951B2 (ja) | 2002-02-12 | 2002-02-12 | 携帯電話端末における利用者認証システム及び方法、並びに利用者認証プログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4097951B2 (ja) |
Families Citing this family (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004153300A (ja) * | 2002-10-28 | 2004-05-27 | Osaka Gas Co Ltd | インターネットアクセス管理システム |
| WO2006102943A1 (en) * | 2005-04-01 | 2006-10-05 | Telefonaktiebolaget Lm Ericsson (Publ) | Method for initiating ims based communications |
| JP4738139B2 (ja) * | 2005-11-08 | 2011-08-03 | 富士通東芝モバイルコミュニケーションズ株式会社 | 移動通信システム、移動通信システム制御方法および移動無線端末装置 |
| JP4851439B2 (ja) * | 2007-12-28 | 2012-01-11 | 日本電信電話株式会社 | 通信制御システム、通信制御方法、および通信制御プログラム |
| JP2009181150A (ja) * | 2008-01-29 | 2009-08-13 | Sharp Corp | 通信端末、サーバ装置、認証方法、及び認証システム |
| US9215314B2 (en) | 2009-12-17 | 2015-12-15 | Nec Corporation | Voice input system and information storage medium storage voice input program |
| WO2018105600A1 (ja) * | 2016-12-06 | 2018-06-14 | Ｍｉｎｔｏｍｏ株式会社 | 端末装置、サーバ装置、同一人物判別システム、同一人物判別方法、及びプログラム |
-
2002
- 2002-02-12 JP JP2002034362A patent/JP4097951B2/ja not_active Expired - Fee Related
Also Published As
| Publication number | Publication date |
|---|---|
| JP2003233595A (ja) | 2003-08-22 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4508331B2 (ja) | 認証代行装置、認証代行方法、認証代行サービスシステム、及びコンピュータ読取可能な記録媒体 | |
| US7133662B2 (en) | Methods and apparatus for restricting access of a user using a cellular telephone | |
| US7715823B2 (en) | Methods and apparatus for restricting access of a user using a cellular telephone | |
| US9300649B2 (en) | Context sensitive dynamic authentication in a cryptographic system | |
| EP1530860B1 (en) | Method and system for user-determined authentication and single-sign-on in a federated environment | |
| US9189777B1 (en) | Electronic commerce with cryptographic authentication | |
| US7577621B2 (en) | Cryptographic server with provisions for interoperability between cryptographic systems | |
| US7035442B2 (en) | User authenticating system and method using one-time fingerprint template | |
| US7457950B1 (en) | Managed authentication service | |
| US20080120707A1 (en) | Systems and methods for authenticating a device by a centralized data server | |
| US20080120698A1 (en) | Systems and methods for authenticating a device | |
| US20010034836A1 (en) | System for secure certification of network | |
| JP2003534589A (ja) | 認証システム及び方法 | |
| US9497191B2 (en) | Multiple user authentications on a communications device | |
| EP1102157A1 (en) | Method and arrangement for secure login in a telecommunications system | |
| US6611916B1 (en) | Method of authenticating membership for providing access to a secure environment by authenticating membership to an associated secure environment | |
| JP4097951B2 (ja) | 携帯電話端末における利用者認証システム及び方法、並びに利用者認証プログラム | |
| CN102083066B (zh) | 统一安全认证的方法和*** | |
| JP2002245008A (ja) | 証明書を用いた権利の検証方法及び装置並びにプログラム及び記録媒体 | |
| KR100566632B1 (ko) | 인터넷 도메인 정보를 이용한 사용자 인증 처리 장치 및그 방법 | |
| JP3660306B2 (ja) | ユーザ認証システム、ユーザ認証方法、ユーザ認証プログラム、及び、コンピュータ読取可能な記録媒体 | |
| EP2530618B1 (en) | Sign-On system with distributed access | |
| US8621231B2 (en) | Method and server for accessing an electronic safe via a plurality of entities | |
| KR20060063590A (ko) | 생체인식을 이용한 통합 인증 방법 및 그 시스템 | |
| KR100431215B1 (ko) | 홈 게이트웨이에서 네트워크 서비스를 인증받는 방법 및이러한 인증을 중계하는 방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040916 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A821 Effective date: 20040921 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20071005 |
|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20071009 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20071009 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20071211 |
|
| A521 | Written amendment |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080208 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20080304 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20080312 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110321 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110321 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140321 Year of fee payment: 6 |
|
| LAPS | Cancellation because of no payment of annual fees |