JP4698502B2 - 携帯電話を利用した端末装置認証システム、認証方法およびそのプログラム - Google Patents

Description

本発明は、携帯電話を利用した端末装置認証システム、認証方法およびそのプログラムに関し、特にセキュリティに留意した端末装置認証システム、認証方法およびそのプログラムに関する。

コンピュータ、複写機、ＦＡＸなどのＯＡ機器や現金自動取扱機、自動販売機などの端末装置に作業者がログインする場合には、端末装置が操作者を認証してログインを許可する必要がある。
本発明は、このような場合の特にセキュリティ保持に留意した端末装置などの認証システム、認証方法およびそのプログラムに関するものであり、端末装置にログインしようとしている操作者（以下、オペレータ）が保有している携帯電話を利用した端末装置認証システム、認証方法および認証用のプログラムに関するものである。
従来、このような端末装置に対する認証を得るための方法として、保守対象装置がオペレータ携帯電話に装置特定用の２次元コードを送り、オペレータはこのコードを基に管理サーバにアクセスし、管理サーバから送られる２次元コードを用いて保守対象装置に認証を求める方法（特許文献１参照）や、生態情報を用いてオペレータを確証した時、携帯端末の無線通信手段を活性化し、これによって管理サーバにアクセスして管理サーバから送られる鍵情報と時刻情報とを取得し、これに従ってサービス対象の端末へのアクセスを認証する方法（特許文献２参照）や、遊技機のワンチップＣＰＵのチェックに関して、オペレータは検査装置から管理サーバにアクセスし、管理サーバは検査装置が適正な状態で利用されているかどうかを判定し、適正であれば検査装置ＣＰＵと遊技機のワンチップＣＰＵとの通信を許可する方法（特許文献３参照）などが報告されている。

特開２００５−３３２０９３号公報 特開２００６−５３８０８号公報 特開２００５−３４９０７８号公報

しかしながら、従来の方法では、携帯電話（携帯端末) と端末装置が対になっていて、携帯電話のメモリ上に端末装置に関する情報が保持されており、携帯電話や端末装置を紛失したり盗難にあったりしたときに、第三者によるログインが可能となり、端末装置内に保持している情報が漏洩してしまうという問題があった。
また、端末装置にログインする際、オペレータは携帯電話のログイン画面からユーザＩＤやパスワードの入力を行うが、このログインのアプリケーションには有効時間などの設定がなく、常時使用することができるため、この携帯電話の電源を投入するとログイン画面が自動的に表示され、携帯電話を紛失したり盗難にあったりしたときに、第三者によってこのログイン・アプリケーションを実行することが可能になり、端末装置内に保持している情報が漏洩してしまう虞があった。

また、ＵＳＢメモリなど媒体を利用して端末装置のログインに関するセキュリティを行う方法があるが、ログインに関する情報を常に保持しているため、紛失したり盗難にあったりしたときに、媒体を利用して不正にログインされ、端末装置内に保持している情報が漏洩してしまうことがあるなどの課題があった。
さらに、このような媒体を利用して端末装置のログインに関するセキュリティを行う方法では、端末装置毎にＵＳＢメモリなどの媒体が必要となり複数台の端末装置にログインする場合は、対象となる台数分のＵＳＢメモリなどの媒体が必要となり利便性に欠けるなどの課題があった。

本発明は、携帯電話を紛失したり、或いは、盗難にあったりしたとしても、当該携帯電話や端末装置に保持されている情報が漏洩して第三者に利用されることがなく、正しい認証が可能で、且つ、セキュリティの安全が保たれる端末装置認証システム、認証方法およびそのプログラムの提供を目的とする。

上記課題を解決するため、本発明にかかる端末装置認証システムでは、端末装置と通信可能な携帯電話と、この携帯電話にネットワークを介して接続された認証サーバとを備え、前記ネットワークに対するログインを希望する端末装置の認証を、前記携帯電話からの要請により前記認証サーバが実行する端末装置認証システムであって、
前記携帯電話が、 当該携帯電話からの要請によって前記認証サーバから送られてくる個人情報用の入力画面に対して、当該携帯電話にかかる個人識別データが認証用として入力された場合にこれを前記認証サーバへ送信する個人識別データ送信機能と、 この個人識別データに基づいて前記認証サーバが前記携帯電話を認証した場合に当該認証サーバから送られてくる端末装置認証用の入力画面に対して、認証に必要な端末識別データが外部入力された場合、これを前記認証サーバへ送信する端末識別データ送信機能と、 前記端末識別データに基づいて前記認証サーバが前記端末装置を認証した場合に前記認証サーバから送られてくる前記端末装置用のログイン・アプリケーションを受信し記憶媒体に記憶すると共に、当該ログイン・アプリケーションを実行するアプリケーション実行手段と、 前記アプリケーション実行手段によるログイン・アプリケーションの実行後に前記記憶媒体に記憶されたログイン・アプリケーションを消去するアプリケーション消去機能とを備え、
前記端末装置が、前記携帯電話の前記アプリケーション実行手段により当該ログイン・アプリケーションが実行された場合に当該ログイン・アプリケーションを受信すると共に予め装備した表示部に、当該端末装置のユーザＩＤやパスワードをログイン用として外部入力が可能なログイン画面を表示する手段を備えていることを特徴とする（請求項１乃至４) 。
これにより、携帯電話を利用して認証を実現することができ、ログインする端末装置の特定が容易であるとともに１台の携帯電話で複数の端末装置に対応することが可能な端末装置認証システムを実現することができる。

ここで、前記携帯電話は、前記認証サーバへの個人識別データの送信後および前記端末識別データの送信後に、当該携帯電話に入力された個人識別データおよび端末識別データをそれぞれ消去すると共に、前記ログイン・アプリケーションに予め設定された有効期限が経過した場合に当該受信し実行したログイン・アプリケーションにかかる情報を消去する情報消去機能を備えていることを特徴とする（請求項２）。
これにより、携帯電話は個人識別データと端末識別データを認証サーバに送信できるとともに、送信が終了した時点でこれらの識別データを自動的に消去することができ、携帯電話の紛失や盗難があっても、これらの識別データのセキュリティを確保することができる。

又、認証サーバは、前記携帯電話にかかる個人情報を記憶する個人情報記憶手段と、前記端末装置にかかる端末装置情報を記憶する端末装置情報記憶手段と、前記携帯電話からの認証要求を受信する認証要求受信手段と、この認証要求受信手段の認証要求受信に応じて前記個人情報記憶手段および前記端末装置情報記憶手段の記憶内容に基づき認証を行う認証実行手段とを備えている。この内、認証サーバの前記認証実行手段は、前記携帯電話から送られる前記認識要求に含まれる個人識別データと前記個人情報記憶手段に含まれる個人情報データとが一致した場合に前記個人識別データの認証を実行する個人識別データ認証機能と、前記携帯電話から送られる前記認識要求に含まれる端末識別データと前記端末装置情報記憶手段に含まれる端末情報データとが一致した場合に前記端末情報データの認証を実行する端末情報データ認証機能とを含んで構成されている。そして、前記認証実行手段で前記携帯電話および端末装置にかかる各識別データについて認証が成された場合に、前記携帯電話に対して前記端末装置用のログイン・アプリケーションを送信するログイン・アプリケーション送信手段を備えていることを特徴とする（請求項３）。
これにより、認証を容易に実現するとともに、認証が得られた携帯電話にログイン・アプリケーションを直ちに送信することができる。又、個人認証とその個人の指定端末装置へのアクセスの認証を容易に行うことができる。

（削除）

また、前記ログイン・アプリケーション送信手段は、前記携帯電話に送る前記ログイン・アプリケーションにその有効期限を設定するログイン・アプリケーション有効時間限定機能を含むことを特徴とする（請求項４）。

これにより、携帯電話に送信されたログイン・アプリケーションは所定の時間後に自動的に消去されるので、携帯電話を紛失したり盗難にあった場合でも、第三者によってログイン・アプリケーションが開かれることがなく、端末装置内の情報が漏洩する虞がなくなる。

上記課題を解決するため、本発明にかかる端末装置認証方法は、端末装置と通信可能な携帯電話と、この携帯電話にネットワークを介して接続された認証サーバとから成る端末装置認証システムにおける、前記ネットワークに対するログインを希望する端末装置の認証を、前記携帯電話からの要請により前記認証サーバが実行する端末装置認証方法において、
前記携帯電話からの要請によって前記認証サーバから送られてくる個人情報用の入力画面に当該携帯電話にかかる個人識別データが認証用としてオペレータにより外部入力された場合に、これを該携帯電話が前記認証サーバへ送信する個人識別データ送信工程と、
この携帯電話から送られてくる前記個人識別データに基づいて前記認証サーバが当該個人識別データを認証する個人識別データ認証工程と、
この携帯電話の認証後にこの携帯電話に対して前記認証サーバから送られてくる端末装置認証用の入力画面に、前記端末装置の認証に必要な端末識別データが認証用としてオペレータにより外部入力された場合、これを前記認証サーバへ送信する端末識別データ送信工程と、
この携帯電話から送られてくる前記端末識別データに基づいて前記認証サーバが前記端末装置を認証する端末装置認証工程と、
この端末装置の認証後に前記認証サーバから送られてくる前記端末装置用のログイン・アプリケーションを前記携帯電話が受信し記憶媒体に記憶すると共に、当該ログイン・アプリケーションを当該携帯電話のアプリケーション実行手段が実行するアプリケーション実行工程と、
前記アプリケーション実行工程におけるログイン・アプリケーションの実行後に前記記憶媒体に記憶されたログイン・アプリケーションを消去するアプリケーション消去工程とを有し、
前記アプリケーション実行工程におけるログイン・アプリケーションの実行に並行して前記端末装置が稼働して前記携帯電話の前記アプリケーション実行手段により当該ログイン・アプリケーションが実行された場合に当該ログイン・アプリケーションを受信すると共に予め装備した表示手段に、当該端末装置のユーザＩＤやパスワードをログイン用として外部からの入力が可能なログイン画面を表示するログイン画面表示工程を設けたことを特徴とする（請求項５乃至９）。
これにより、携帯電話を利用した認証方法を実現することができ、この方法によって、ログインする端末装置の特定が容易になるとともに、１台の携帯電話で複数の端末装置に対応することが可能な認証方法を実現することができる。

ここで、前述した個人識別データ送信工程の実行に先立って、
前記携帯電話にかかる個人識別データを認証用として予め前記認証サーバが記憶する個人情報記憶工程および前記端末装置にかかる認証に必要な端末識別データを予め認証用として前記認証サーバが記憶する端末装置情報記憶工程とを設けたことを特徴とする（請求項６）。 これにより、認証を容易に且つ迅速に実現することができる。

また、上述した認証サーバへの個人識別データの送信後および前記端末識別データの送信後に、それぞれ当該携帯電話に入力された個人識別データおよび端末識別データを前記携帯電話がそれぞれ消去する識別データ消去工程と、前記ログイン・アプリケーションに予め設定された有効期限が経過した場合に当該受信し実行したログイン・アプリケーションにかかる情報を前記携帯電話が消去する期限経過アプリケーション消去工程とを設けた（請求項７）。
これにより、送信が終了した時点でこれらの識別データを自動的に消去することができ、携帯電話の紛失や盗難があっても、これらの識別データのセキュリティを確保することが可能な認識方法を実現することができる。

更に、本端末装置認証方法では、前述した携帯電話からの認証要求を前記認証サーバの認証要求受信手段が受信する認証要求受信工程と、前記認証要求受信手段で受信された認証要求に応じて前記個人情報記憶手段および前記端末装置情報記憶手段に予め記憶された記憶内容に基づいて前記認証サーバの認証実行手段が認証を行う認証実行工程とを設け、
前記認証実行工程では、 前記携帯電話から送られる前記認証要求に含まれる個人識別データと前記個人情報記憶手段に含まれる個人情報データとが一致した場合に前記個人識別データ認証工程が実行されて前記携帯電話にかかる個人識別データが認証されると共に、前記携帯電話から送られる前記認識要求に含まれる端末識別データと前記端末装置情報記憶手段に含まれる端末装置情報データとが一致した場合に、前記端末識別データ認証工程が実行されて前記端末装置にかかる端末識別データが認証される構成とし、
前記認証実行工程で前記携帯電話および端末装置にかかる各識別データが認証が成された場合に、前記認証サーバが前記携帯電話に対して前記端末装置用のログイン・アプリケーションを送信するログイン・アプリケーション送信工程を備えていることを特徴とする（請求項８）。 これにより、個人認証とその個人の指定端末装置へのアクセスの認証を容易に行うことが可能な認証方法を実現することができる。

（削除）

さらに、本端末装置認証方法において、前記ログイン・アプリケーション送信工程は、前記携帯電話に送る前記ログイン・アプリケーションに前記認証サーバがその有効期限を設定することを特徴とする（請求項９）。
これにより、携帯電話に送信されたログイン・アプリケーションは所定の時間後に自動的に消去されるので、携帯電話を紛失したり盗難にあった場合でも、第三者によってログイン・アプリケーションが開かれることがなく、端末装置内の情報が漏洩する虞がない認証方法を実現することができる。

上記課題を解決するため、本発明に係る端末装置認証プログラムは、端末装置と通信可能な携帯電話と、この携帯電話にネットワークを介して接続された認証サーバとを備え、前記ネットワークに対するログインを希望する端末装置の認証を、前記携帯電話からの要請により前記認証サーバが実行する端末装置認証システムにあって、
前記携帯電話からの要請によって前記認証サーバから送られてくる個人情報用の入力画面に対して当該携帯電話にかかる個人識別データが認証用として外部入力された場合、これを前記認証サーバへ送信する個人識別データ送信機能、
この個人識別データに基づいて前記認証サーバが前記携帯電話にかかる個人識別データを認証した場合に当該認証サーバから送られてくる端末装置認証用の入力画面に対して認証に必要な端末識別データが外部入力された場合、これを前記認証サーバへ送信する端末識別データ送信機能、
前記端末識別データに基づいて前記認証サーバが前記端末装置にかかる端末識別データを認証した場合に当該認証サーバから送られてくる前記端末装置用のログイン・アプリケーションを受信し記憶媒体に記憶すると共に、当該ログイン・アプリケーションをログイン画面表示用として前記端末装置に送り込むログイン・アプリケーション実行機能、
及び前記アプリケーション実行機能によるログイン・アプリケーションの実行後に前記記憶媒体に記憶されたログイン・アプリケーションを消去するアプリケーション消去機能、を備え、これらの各機能を前記携帯電話に実現させるようにしたことを特徴とする（請求項１０乃至１１）。

ここで、上記端末装置認証プログラムにおいて、更に、前記認証サーバへの個人識別データの送信後および前記端末識別データの送信後に、当該携帯電話に入力された個人識別データおよび端末識別データをそれぞれ消去する識別データ消去機能、
および前記ログイン・アプリケーションに予め設定された有効期限が経過した場合に当該受信し実行したログイン・アプリケーションにかかる情報を消去する期限経過アプリケーション消去機能、を設け、これらを前記携帯電話に実現させるようにしてもよい（請求項１１）。

（削除）

本発明は以上のように構成されているので、これによると、端末装置にログイン画面を表示させるときに、オペレータが保有している携帯電話を利用することにで、ログインできる端末装置を最初から特定することができ、さらに、携帯電話のメモリに保持した個人ＩＤやパスワードや装置型番や端末装置ＩＤに関する情報を認証サーバに送信した直後に消失するように構成したので、携帯電話を紛失したり盗難にあったりしたとしても情報が漏洩することがなく、より高いセキュリティを備えた携帯電話を利用した端末装置認証システム、認証方法およびそのプログムを提供することができる。

以下、本発明に係る端末装置認証システムの一実施形態を、添付図面に従って具体的に説明する。
まず、本実施形態にあって、端末装置認証システムでは、次に示すような一連の手順で認証が行われ、オペレータの端末装置へのアクセスが実現される。
端末装置１０のログインを行うときに、まず、オペレータは保有している携帯電話２０をインターネットやイントラネットなどネットワーク１００を介して認証サーバ３０に接続を行う（図１参照）。
認証サーバ３０は、携帯電話２０との接続を確認すると、個人ＩＤやパスワードを入力するための画面を送信する。
オペレータは個人ＩＤやパスワードを入力し、送信ボタンを押下する。携帯電話２０は入力された個人ＩＤやパスワードと共に携帯電話ＩＤを認証サーバ３０へ送信する。
送信後、個人ＩＤやパスワードは自動的に携帯電話２０にあるメモリから入力履歴など残らないよう消去される。

認証サーバ３０は、携帯電話２０から送信された個人ＩＤやパスワードや携帯電話ＩＤをオペレータ情報データベースと比較を行い、認証を行う。
認証されなかった場合は、再度個人ＩＤやパスワードを入力するための画面を送信する。認証された場合は、装置型番や端末装置ＩＤを入力するための画面を送信する。
オペレータは装置型番や端末装置ＩＤを入力し送信ボタンを押下する。携帯電話２０は入力された装置型番や端末装置ＩＤを送信する。送信後、装置型番や端末装置ＩＤは自動的に携帯電話１０にあるメモリから入力履歴など残らないよう消去される。
認証サーバ３０は、携帯電話２０から送信された装置型番や端末装置ＩＤと個人ＩＤや携帯電話ＩＤと関連付けされているか認証を行う。
認証されなかった場合は、再度端末装置ＩＤを入力する画面を送信する。認証された場合は、端末装置１０のログイン画面を表示させるためのアプリケーションを送信時間情報と共に携帯電話２０に送信する。

携帯電話２０は、認証サーバ３０から送られた端末装置１０のログイン画面を表示させるためのアプリケーションを実行する。
オペレータがアプリケーションを実行すると、自動的に携帯電話の赤外線送受信ポートから端末装置１０の赤外線Ｉ／Ｆに情報が送信される。
アプリケーションを受信した端末装置１０は、自動的にログイン画面を表示する。
オペレータは、このログイン画面から、端末装置１０のユーザＩＤやパスワードを入力しログインすることが可能になる。

以下、これを更に詳述する。
上述したように、本発明の端末装置認証システムは、図１に示す通り、端末装置１０と携帯電話２０と認証サーバ３０とから構成されており、端末装置１０と携帯電話２０は赤外線を利用して情報の送受信を行い、携帯電話２０と認証サーバ３０はインターネットやイントラネットなどのネットワーク１００を介して接続されている。

端末装置１０は、業務処理をするために稼働している通常のコンピュータ装置であり、装置型番と端末装置毎にユニークにふられている端末装置ＩＤの情報を有し、制御部１０１と、装置情報記録部１０２と、赤外線Ｉ／Ｆ１０３から構成されている。

この内、端末装置１０の制御部１０１は、端末装置１０の演算部であり、装置情報記録部１０２や赤外線Ｉ／Ｆ１０３の動作を制御する部分である。
装置情報記録部１０２は、端末装置１０のシステムに関する装置型番と端末装置毎にユニークに設定されている端末装置ＩＤの情報が記録されており、内蔵の固定ディスク（ＨＤＤなど）で構成されている部分である。
赤外線Ｉ／Ｆ１０３は、携帯電話２０の赤外線送受信ポート２０２からログイン画面を表示させるアプリケーションを受信し、端末装置１０にログイン画面を表示させる部分である。
制御部１０１および赤外線Ｉ／Ｆ１０３のログイン応答手段１０１１、１０３１は、携帯電話２０からのログイン・アプリケーションを受信し、端末装置１０にログイン画面を表示させる機能を表している。

又、携帯電話２０は、上記した端末装置１０のオペレータが保有しており、端末装置１０の赤外線Ｉ／Ｆ１０２にログイン画面を表示させるアプリケーションを送信する機能と、認証サーバ３０とインターネットやイントラネットなどネットワーク１００を介して接続する機能と、認証サーバ３０と情報の送受信を行う機能を備えたものであり、図４に示すように、情報送受信部２０１と赤外線送受信ポート２０２と記録媒体２０３とから構成されている。

この内、情報送受信部２０１は、インターネットやイントラネットなどネットワーク１００を介して認証サーバ３０と接続する部分である。
ここで、情報送受信部２０１の要部を成す認証要求手段２０１１は、認証サーバ３０に識別データを送って認証を要求する機能を有し、その中の、個人識別データ送信機能２０１１１は個人ＩＤやパスワードなどの個人識別データを、端末識別データ送信機能２０１１３は端末装置型番や端末ＩＤなどの端末識別データを、それぞれ、記憶媒体２０３に、一時記憶した後、送信する機能を有し、個人識別データ消去機能２０１１２は個人識別データを、端末識別データ消去機能２０１１４は端末識別データを、それぞれ、個人識別データ送信機能２０１１１および端末識別データ送信機能２０１１３による送信後に、一時記憶された記憶媒体２０３から消去するする機能を有している。

また、ログイン・アプリケーション受信手段２０１２は、認証後に認証サーバ３０から送られるログイン・アプリケーションを受信し、記録媒体２０３に記憶する。さらに、ログイン・アプリケーション消去手段２０１３は、ログイン・アプリケーションに決められた有効期限が来ると、記録媒体２０３に記憶されているログイン・アプリケーションを消去する。
赤外線送受信ポート２０２は、端末装置１０の赤外線Ｉ／Ｆ１０３にログイン画面を表示させるログイン・アプリケーションの送信を行い、端末装置１０から送り返されるログイン画面を用いてログインを実行するログイン実行手段２０２１を含んでいる。

記録媒体２０３は、認証要求手段２０１１が送信する個人識別データや端末識別データや、認証サーバ３０から受信した個人ＩＤやパスワードを入力するための画面や装置型番や端末装置ＩＤを入力する画面を一時的に記録する部分であり、いずれも、認証サーバ３０に情報を送信した後は、入力履歴などが残らないように自動的に消去される。

認証サーバ３０は、携帯電話２０とインターネットやイントラネットなどのネットワーク１００を介して接続する機能と、携帯電話２０から送信された個人識別データである個人ＩＤやパスワードや、端末識別データである携帯電話ＩＤや端末装置ＩＤを、データベースにある情報と比較し認証する機能と、認証された携帯電話２０に端末装置１０のログイン画面を表示させるアプリケーションを送信時間情報と共に携帯電話１０に送信する機能を備えている。この認証サーバ３０は、情報送受信部３０１と、制御部３０２と、オペレータ情報データベース（個人情報記憶手段）３０３と、端末装置ＩＤ情報データベース（端末装置情報記憶手段）３０４と、ログイン・アプリケーション・データベース３０５とを備えた構成となっている。

情報送受信部３０１は、インターネットやイントラネットなどのネットワーク１００を介して携帯電話２０と接続されており、個人ＩＤやパスワードや携帯電話ＩＤや端末装置ＩＤに関する情報の受信する認証要求受信手段３０１１と、端末装置１０のログイン画面を表示させるログイン・アプリケーションを送信するログイン・アプリケーション送信手段３０１２を含んでいる部分である。なお、ログイン・アプリケーション送信手段３０１２にはログイン・アプリケーションの有効期限を決めるログイン・アプリケーション有効期限限定手段３０１２１が含まれている。
制御部３０２は、認証サーバの演算部であり、オペレータ情報データベース３０３と端末装置ＩＤ情報データベース３０４とログイン・アプリケーション・データベース３０５を制御し、認証を実行する認証実行手段３０２１を含んでいる。
この認証実行手段３０２１は、携帯電話ＩＤや個人ＩＤやパスワードなどの個人識別データを、オペレータ情報データベース３０３に記憶されているデータと比較して、一致が認められれば認証する個人識別データ認証手段３０２１１を備えている。更に、この認証実行手段３０２１は、装置型番や端末装置ＩＤなどの端末識別データを、装置情報ＩＤ情報データベース３０４に記憶されているデータと比較して、一致が認められれば認証する端末識別データ認証手段３０２１２を備えている。

オペレータ情報データベース３０３は、個人情報記憶手段であって、オペレータが保有している携帯電話１０に関する情報を管理している部分であり、携帯電話ＩＤや個人ＩＤやパスワードが関連付けされてデータベース化されており、内蔵の固定ディスク（ＨＤＤ）などで管理されている。
装置情報ＩＤ情報データベース３０４は、端末装置情報記憶手段であって、ログインを行おうとしている端末装置１０に関する情報を管理している部分であり、装置型番や端末装置ＩＤやログインが許可されているユーザＩＤがそのアクセス可能なレベルなどとともに関連付けされてデータベース化されており、内蔵の固定ディスク（ＨＤＤ）などで管理されている。

ログイン・アプリケーション・データベース３０５は、端末装置１０のログイン画面を表示させるアプリケーションを管理している部分であり、端末装置ＩＤとアプリケーションが関連づけされてデータベース化されており、内蔵の固定ディスク（ＨＤＤ）などで管理されている。

図２は、本実施形態の動作フローチャートである。図３は、本実施形態の端末装置１０の構成図である。図４は、本実施形態の携帯電話２０の構成図である。図５は、本実施形態の認証サーバ３０の構成図である。図６は、本実施形態のオペレータ情報データベース３０３の構成例である。図７は、本実施形態の端末装置ＩＤデータベース３０４の構成例である。図８は、本実施形態のログイン・アプリケーション・データベース３０５の構成例である。図９は、本実施形態のオペレータ情報入力の画面例である。図１０は、本実施形態の端末装置情報入力の画面例である。

次に、これらに図１から図１０を用いて、本実施形態の動作を詳細に説明する。
まず、端末装置１０のオペレータは、保有している携帯電話２０をインターネットやイントラネットなどネットワーク１００を介して、認証サーバユーザ３０に接続する（ステップＡ１）。なお、このフローチャートで、ステップＡ１からＡ６までと、Ａ１０からＡ１３までとが、認証要求工程にあたる。
認証サーバ３０は、携帯電話２０に個人ＩＤやパスワードを入力する画面を送信する（ステップＡ２）。図９は、オペレータ情報を入力する画面の一例である。
受信した個人ＩＤやパスワードの入力画面は、携帯電話２０の記録媒体２０３に保存される（ステップＡ３）。オペレータは、携帯電話２０で個人ＩＤやパスワードを入力する（ステップＡ４）。

オペレータは、携帯電話２０で送信ボタンを押下する。このとき、携帯電話２０は個人ＩＤやパスワードと共に携帯電話２０の携帯電話ＩＤを付加して認証サーバ３０に送信する（ステップＡ５）。なお、ステップＡ３からＡ５までが個人識別データ送信工程である。
携帯電話２０は、認証サーバ３０へ個人ＩＤやパスワードや携帯電話ＩＤを送信後、自動的に記録媒体２０３から入力された個人ＩＤやパスワードを入力履歴など残らないよう消去する（ステップＡ６：個人識別データ消去工程）。

認証サーバ３０は、携帯電話２０から送信された個人ＩＤやパスワードや携帯電話ＩＤをオペレータ情報データベース３０３にある情報との比較を行う（ステップＡ７）。
図６は、オペレータ情報データベース３０３の構成例で、携帯電話ＩＤ、オペレータの個人ＩＤ、パスワードなどが含まれる。
比較を行った結果、一致しなかった場合は、ステップＡ２に戻り携帯電話２０に個人ＩＤやパスワードを入力する画面を送信する。一致した場合は、ステップＡ９に進む（ステップＡ８）。ステップＡ７およびＡ８が個人識別データ認証工程である。

認証サーバ３０は、携帯電話２０に端末装置１０の装置型番や端末装置ＩＤを入力する画面を送信する（ステップＡ９）。
図１０は、端末装置情報を入力する画面の一例である。
受信した装置型番や端末装置ＩＤの入力画面は、携帯電話２０の記録媒体２０３に保存される（ステップＡ１０）。

オペレータは、携帯電話２０で装置型番や端末装置ＩＤを入力する（ステップＡ１１）。そうしてオペレータは、携帯電話で送信ボタンを押下する（ステップＡ１２）。ステップＡ１０からＡ１２までが端末識別データ送信工程である。
携帯電話２０は、認証サーバ３０へ装置型番や端末装置ＩＤを送信後、自動的に記録媒体２０３から装置型番や端末装置ＩＤの入力履歴など残らないよう消去する（ステップＡ１３：端末識別データ消去工程）。

認証サーバ３０は、携帯電話２０から送信された装置型番や端末装置ＩＤを端末装置ＩＤ情報データベース３０４にある情報との比較を行う（ステップＡ１４）。
図７は、端末装置ＩＤ情報データベース３０４の構成例で、装置型番、端末装置ＩＤ、この端末装置にログインが許可されるオペレータの個人ＩＤなどが含まれる。
比較を行った結果、一致しなかった場合は、ステップＡ９に戻り携帯電話２０に装置型番や端末装置ＩＤを入力する画面を送信する。一致した場合は、ステップＡ１６に進む（ステップＡ１５）。ステップＡ１４およびＡ１５で端末識別データ認証工程を作る。
認証サーバ３０は、ログイン・アプリケーション・データベース３０５にある装置型番や端末装置ＩＤと一致した端末装置１０に関するログイン画面を表示させるアプリケーションを送信時間や有効時間に関する情報と共に携帯電話２０に送信する（ステップＡ１６：ログイン・アプリケーション送信工程）。
図８は、ログイン・アプリケーション・データベース３０５の構成例で、端末ＩＤと、その端末に用いられるログイン・アプリケーション名と、有効時間などが示される。

携帯電話２０は、受信したログイン・アプリケーションについて、受信時間や有効時間の比較を行う。比較方法としては、受信時間に有効時間を足した時刻と現時刻を比較する。有効時間内であればステップＡ１８に進む。有効時間外であれば、ステップＡ２１に進む（ステップＡ１７）。
オペレータは、携帯電話２０にて認証サーバ３０から送信された端末装置１０に関するログイン画面を表示させるアプリケーションを実行する（ステップＡ１８）。
端末装置１０に関するログイン画面を表示させるアプリケーションは、ステップＡ１８を 実行後、自動的に携帯電話２０の赤外線送受信ポート２０２から端末装置１０の赤外線Ｉ／Ｆ１０２に送信される（ステップＡ１９）。

端末装置１０は、ログイン画面を表示する（ステップＡ２０：ログイン応答工程）。
有効時間外のときは、携帯電話２０からログイン・アプリケーションが自動的に消去される（ステップＡ２１：ログイン・アプリケーション消去工程）。なお、ステップＡ１８、Ａ１９およびＡ２１でログイン実行工程を形成する。

本発明は、以上のように構成したので次に示すような点で従来の技術を改善することができる。
１）端末装置にログイン画面を表示させるときに、オペレータが保有している携帯電話を利用することにより、携帯電話にログインできるオペレータを最初から特定することができ、より高いセキュリティを提供することができる。
２）携帯電話のメモリに保持した個人ＩＤやパスワードや装置型番や端末装置ＩＤに関する情報を認証サーバに送信した直後に、携帯電話のメモリに保持した入力履歴情報を消去しているので、携帯電話を紛失したり盗難にあったりしたときでも情報が漏洩することがなく、より高いセキュリティを提供することができる。
３）ログイン・アプリケーションは、有効時間が設定してあり、有効時間が経過した後は自動的に消去されるため、携帯電話を紛失したり盗難にあったりしたような場合にはログイン・アプリケーションを実行する事ができず、より高いセキュリティを提供することができる。
４）端末装置と携帯電話の認証を別々に行うことにより、１台の携帯電話から複数台の端末装置にログインすることができ、利便性を提供することができる。

従って、本発明では、携帯電話のメモリ上に端末装置に関する情報を保持することを避け、認証を認証サーバで行うようにし、ログイン・アプリケーションはその都度サーバから提供されて、所定の操作が実行されたり、所定の時間が過ぎたりすると、消去されるようにして、携帯電話や端末装置を紛失したり盗難にあったりしたとしても、第三者によるログインが不可能であり、また、ログイン・アプリケーションが開かれることがないので、セキュリティを確保することができ、端末装置内に保持している情報が漏洩してしまう虞がなく、安全で正しい認証が実現される。

本発明は以上のように構成し、携帯電話や端末装置に保持される情報が漏洩することがないセキュリティの保持が可能な認証システム、認証方法を実現するので、銀行やクレジット会社などの金融機関、機器の保守点検を行う企業、商品の自動販売機を扱って集金を行う企業をはじめ広範囲の産業分野で広く用いられる可能性を有している。

本発明にかかる端末装置認証システムの一実施形態を示す構成図である。 図１に開示したシステムの動作を示すフローチャートである。 図１に開示したシステムで用いられている端末装置の構成を示すブロック図である。 図１に開示したシステムで用いられている携帯電話の構成を示すブロック図である。 図１に開示したシステムで用いられている認証サーバの構成を示すブロック図である。 図１に開示したシステムで用いられているオペレータ情報データベースの記録内容の一例を示す図表である。 図１に開示したシステムで用いられている端末装置ＩＤデータベースの記録内容の一例を示す図表である。 図１に開示したシステムで用いられているログイン・アプリケーション・データベースの記録内容の一例を示す図表である。 図１に開示したシステムで用いられているオペレータ情報入力画面の一例を示す説明図である。 本発明の認証システムで用いられている端末装置情報入力画面の一例を示す説明図である。

１０ 端末装置
２０ 携帯電話
３０ 認証サーバ
３０３ 個人情報記憶手段
３０４ 端末装置情報記憶手段
１０１１、１０３１ ログイン応答手段
２０１１ 認証要求手段
２０１２ ログイン・アプリケーション受信手段
２０２１ ログイン実行手段
３０１１ 認証要求受信手段
３０１２ ログイン・アプリケーション送信手段
３０２１ 認証実行手段

Claims (11)

1. 端末装置と通信可能な携帯電話と、この携帯電話にネットワークを介して接続された認証サーバとを備え、前記ネットワークに対するログインを希望する端末装置の認証を、前記携帯電話からの要請により前記認証サーバが実行する端末装置認証システムであって、
   前記携帯電話が、
   当該携帯電話からの要請によって前記認証サーバから送られてくる個人情報用の入力画面に対して、当該携帯電話にかかる個人識別データが認証用として外部入力された場合にこれを前記認証サーバへ送信する個人識別データ送信機能と、
   この個人識別データを前記認証サーバが認証した場合に当該認証サーバから送られてくる端末装置認証用の入力画面に対して、認証に必要な端末識別データが外部入力された場合、これを前記認証サーバへ送信する端末識別データ送信機能と、
   前記端末識別データを前記認証サーバが認証した場合に前記認証サーバから送られてくる前記端末装置用のログイン・アプリケーションを受信し記憶媒体に記憶すると共に、当該ログイン・アプリケーションを実行するアプリケーション実行手段と、
   前記アプリケーション実行手段によるログイン・アプリケーションの実行後に前記記憶媒体に記憶されたログイン・アプリケーションを消去するアプリケーション消去機能とを備え、
   前記端末装置が、前記携帯電話の前記アプリケーション実行手段により当該ログイン・アプリケーションが実行された場合に当該ログイン・アプリケーションを受信すると共に予め装備した表示部に、当該端末装置のユーザＩＤやパスワードをログイン用として外部入力が可能なログイン画面を表示する手段を備えていることを特徴とした端末装置認証システム。
2. 請求項１に記載の端末装置認証システムにおいて、
   前記携帯電話が、
   前記認証サーバへの個人識別データの送信後および前記端末識別データの送信後に、当該携帯電話に入力された個人識別データおよび端末識別データをそれぞれ消去すると共に、前記ログイン・アプリケーションに予め設定された有効期限が経過した場合に当該受信し実行したログイン・アプリケーションにかかる情報を消去する情報消去機能を備えていることを特徴とした端末装置認証システム。
3. 請求項２に記載の端末装置認証システムにおいて、
   前記認証サーバが、
   前記携帯電話にかかる個人情報を記憶する個人情報記憶手段と、前記端末装置にかかる端末装置情報を記憶する端末装置情報記憶手段と、前記携帯電話からの認証要求を受信する認証要求受信手段と、この認証要求受信手段の認証要求受信に応じて前記個人情報記憶手段および前記端末装置情報記憶手段の記憶内容に基づき認証を行う認証実行手段とを備えると共に、
   この認証サーバの前記認証実行手段は、
   前記携帯電話から送られる前記認識要求に含まれる個人識別データと前記個人情報記憶手段に含まれる個人情報データとが一致した場合に前記個人識別データの認証を実行する個人識別データ認証機能と、前記携帯電話から送られる前記認識要求に含まれる端末識別データと前記端末装置情報記憶手段に含まれる端末装置情報データとが一致した場合に前記端末識別データの認証を実行する端末識別データ認証機能とを含む構成とし、
   前記認証実行手段で前記携帯電話にかかる個人識別データおよび端末装置にかかる端末識別データについて認証が成された場合に、前記携帯電話に対して前記端末装置用のログイン・アプリケーションを送信するログイン・アプリケーション送信手段を備えていることを特徴とする端末装置認証システム。
4. 請求項３に記載の端末装置認証システムにおいて、
   前記ログイン・アプリケーション送信手段は、前記携帯電話に送る前記ログイン・アプリケーションにその有効期限を設定するログイン・アプリケーション有効時間限定機能を含むことを特徴とする端末装置認証システム。
5. 端末装置と通信可能な携帯電話と、この携帯電話にネットワークを介して接続された認証サーバとから成る端末装置認証システムにおける、前記ネットワークに対するログインを希望する端末装置の認証を、前記携帯電話からの要請により前記認証サーバが実行する端末装置認証方法において、
   前記携帯電話からの要請によって前記認証サーバから送られてくる個人情報用の入力画面に当該携帯電話にかかる個人識別データが認証用としてオペレータにより外部入力された場合に、これを該携帯電話が前記認証サーバへ送信する個人識別データ送信工程と、
   この携帯電話から送られてくる前記個人識別データを認証する個人識別データ認証工程と、
   前記携帯電話に係る個人識別データの認証後に当該携帯電話に対して前記認証サーバから送られてくる端末装置認証用の入力画面に、前記端末装置の認証に必要な端末識別データが認証用としてオペレータにより外部入力された場合、これを前記認証サーバへ送信する端末識別データ送信工程と、
   この携帯電話から送られてくる前記端末識別データを前記認証サーバが認証する端末識別データ認証工程と、
   この端末装置にかかる前記端末識別データの認証後に前記認証サーバから送られてくる前記端末装置用のログイン・アプリケーションを前記携帯電話が受信し記憶媒体に記憶すると共に、当該ログイン・アプリケーションを当該携帯電話のアプリケーション実行手段が実行するアプリケーション実行工程と、
   前記アプリケーション実行工程におけるログイン・アプリケーションの実行後に前記記憶媒体に記憶されたログイン・アプリケーションを消去するアプリケーション消去工程とを有し、
   前記アプリケーション実行工程におけるログイン・アプリケーションの実行に並行して前記端末装置が稼働し、前記携帯電話の前記アプリケーション実行手段により当該ログイン・アプリケーションが実行された場合に当該ログイン・アプリケーションを受信すると共に予め装備した表示手段に、当該端末装置のユーザＩＤやパスワードをログイン用として外部からの入力が可能なログイン画面を表示するログイン画面表示工程を設けたことを特徴とする端末装置認証方法。
6. 請求項５に記載の端末装置認証方法において、
   前記個人識別データ送信工程の実行に先立って、
   前記携帯電話にかかる個人識別データを認証用として予め前記認証サーバが記憶する個人情報記憶工程および前記端末装置にかかる認証に必要な端末識別データを予め認証用として前記認証サーバが記憶する端末装置情報記憶工程とを設けたことを特徴とする端末装置認証方法。
7. 請求項５に記載の端末装置認証方法において、
   前記認証サーバへの個人識別データの送信後および前記端末識別データの送信後に、当該携帯電話に入力された個人識別データおよび端末識別データを前記携帯電話がそれぞれ消去する識別データ消去工程と、
   前記ログイン・アプリケーションに予め設定された有効期限が経過した場合に当該受信し実行したログイン・アプリケーションにかかる情報を前記携帯電話が消去する期限経過アプリケーション消去工程と、
   を設けたことを特徴とする端末装置認証方法。
8. 請求項６に記載の端末装置認証方法において、
   前記携帯電話からの認証要求を前記認証サーバの認証要求受信手段が受信する認証要求受信工程と、前記認証要求受信手段で受信された認証要求に応じて前記個人情報記憶手段および前記端末装置情報記憶手段に予め記憶された記憶内容に基づいて前記認証サーバの認証実行手段が認証を行う認証実行工程とを設け、
   前記認証実行工程では、
   前記携帯電話から送られる前記認証要求に含まれる個人識別データと前記個人情報記憶手段に含まれる個人情報データとが一致した場合に前記個人情報データ認証工程が実行されて前記個人識別データが認証されると共に、前記携帯電話から送られる前記認識要求に含まれる端末識別データと前記端末装置情報記憶手段に含まれる端末装置情報データとが一致した場合に、前記端末識別データ認証工程が実行されて前記端末装置にかかかる端末識別データが認証される構成とし、
   前記認証実行工程で前記携帯電話および端末装置にかかる各識別データについて認証が成された場合に、前記認証サーバが前記携帯電話に対して前記端末装置認証用のログイン・アプリケーションを送信するログイン・アプリケーション送信工程を備えていることを特徴とする端末装置認証方法。
9. 請求項８に記載の端末装置認証方法において、
   前記ログイン・アプリケーション送信工程では、前記携帯電話に送る前記ログイン・アプリケーションに前記認証サーバがその有効期限を設定することを特徴とした端末装置認証方法。
10. 端末装置と通信可能な携帯電話と、この携帯電話にネットワークを介して接続された認証サーバとを備え、前記ネットワークに対するログインを希望する端末装置の認証を、前記携帯電話からの要請により前記認証サーバが実行する端末装置認証システムにあって、
    前記携帯電話からの要請によって前記認証サーバから送られてくる個人情報用の入力画面に対して、当該携帯電話にかかる個人識別データが認証用として外部入力された場合にこれを前記認証サーバへ送信する個人識別データ送信機能、
    この個人識別データを前記認証サーバが認証した場合に当該認証サーバから送られてくる端末装置認証用の入力画面に対して、認証に必要な端末識別データが外部入力された場合、これを前記認証サーバへ送信する端末識別データ送信機能、
    前記端末識別データを前記認証サーバが認証した場合に当該認証サーバから送られてくる前記端末装置用のログイン・アプリケーションを受信し記憶媒体に記憶すると共に、当該ログイン・アプリケーションをログイン画面表示用として前記端末装置に送り込むログイン・アプリケーション実行機能、
    及び前記アプリケーション実行機能によるログイン・アプリケーションの実行後に前記記憶媒体に記憶されたログイン・アプリケーションを消去するアプリケーション消去機能、を備え、これらの各機能を前記携帯電話に実現させるようにしたことを特徴とする端末装置認証プログラム。
11. 請求項１０に記載の端末装置認証プログラムにおいて、
    前記認証サーバへの個人識別データの送信後および前記端末識別データの送信後に、当該携帯電話に入力された個人識別データおよび端末識別データをそれぞれ消去する識別データ消去機能、
    および前記ログイン・アプリケーションに予め設定された有効期限が経過した場合に当該受信し実行したログイン・アプリケーションにかかる情報を消去する期限経過アプリケーション消去機能、
    を設け、これらを前記携帯電話に実現させるようにしたことを特徴とする端末装置認証プログラム。

Images