JP6231672B2 - 電話認証基盤の情報流出防止方法及びシステム - Google Patents

Description

本発明は、電話認証基盤の情報流出防止方法及びシステムに関し、さらに詳しくは、主要機能として、電話認証ＤＬＰファイル生成機能を実行し、付加機能として、電話認証ＤＬＰポリシー管理機能、ＡＲＳボイスフィッシングの防止ポリシー管理機能、ＣＩＤ管理機能、電話認証ＤＬＰファイル別のポリシー検証管理機能、シグナル基盤の着信設定管理機能を実行するための電話認証基盤の情報流出防止方法及びシステムに関する。

ＤＬＰ（Ｄａｔａ Ｌｏｓｓ Ｐｒｅｖｅｎｔｉｏｎ）は、情報流出防止を意味し、近時、多くの企業において情報流出を阻むためにＤＬＰシステムを導入して使用しているが、適用対象及び範囲が限定的である。また、情報流出防止のための他の方式には、ＤＲＭ（Ｄｉｇｉｔａｌ Ｒｉｇｈｔ Ｍａｎａｇｅｍｅｎｔ）があり、デジタル・コンテンツ著作権保護のために開発された技術で、コンテンツ別にユーザーを制限する技術が用いられる。

この情報流出防止のための代表的な具現方法は、大きく３種類であるが、第１に、ユーザー端末での具現が可能である。この場合、ユーザー端末の外部格納装置への資料コピーを禁止するなどの媒体制御を通じて具現でき、資料の外部移動には認可された資料に限ってセキュリティＵＳＢを用いる。第２に、サーバーにおいて具現が可能であり、ユーザー端末に別途の格納場所を置かず、仮想ディスクなどを用いてすべてのデータをサーバーで管理する方式である。第３に、ネットワーク上に具現が可能であり、ネットワークを通じてリアル・タイムでデータのフローを探知して遮断する方式である。

一方、このような従来の情報流出防止方式は、適用対象及び範囲に限定的な限界があり、一般的には、企業においてセンシティブな情報の管理のために用いるか、一般ユーザーの場合、一般的に文書に暗号を付与するとか、圧縮プログラムを用いる間接的な方法を使用している実情である。また、ＤＬＰシステムを用いてもデータが流出された以後にはセキュリティを確保できない限界があった。

ＩＰ位置情報を用いた電話決済認証システム及び方法（Ｔｅｌｅｐｈｏｎｅ ｓｅｔｔｌｅｍｅｎｔ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｓｙｓｔｅｍ ａｎｄ ｍｅｔｈｏｄ ｕｓｉｎｇ ＩＰ ｐｏｓｉｔｉｏｎ ｉｎｆｏｒｍａｔｉｏｎ）（韓国特許出願番号 第１０−２００５−０１１６８５０号） モード変更認証情報を用いてベル音モードに受信モードを切り替える電話端末の受信モード変換装置及び方法（Ｐｈｏｎｅ Ｒｅｃｅｉｐｔ Ｍｏｄｅ Ｃｏｎｖｅｒｓｉｏｎ Ａｐｐａｒａｔｕｓ ａｎｄ Ｍｅｔｈｏｄ ｆｏｒ Ｓｗｉｔｃｈｉｎｇ ｔｏ Ｂｅｌｌ Ｍｏｄｅ ｕｓｉｎｇ Ｍｏｄｅ Ｃｈａｎｇｅ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ｉｎｆｏｒｍａｔｉｏｎ）（韓国特許出願番号 第１０−２００８−００８６７０１号）

本発明は、上記実情に鑑みてなされたものであって、主要機能として、電話認証ＤＬＰファイル生成機能を実行し、付加機能として、電話認証ＤＬＰポリシー管理機能、ＡＲＳボイスフィッシングの防止ポリシー管理機能、ＣＩＤ管理機能、電話認証ＤＬＰファイル別のポリシー検証管理機能、シグナル基盤の着信設定管理機能が実行するための電話認証基盤の情報流出防止方法及びシステムを提供することを目的とする。

しかしながら、本発明の目的は、上記に言及された目的に制限されず、言及されない他の目的は、次の記載から当業者に明確に理解されることができる。

上記目的を達成するために本発明の実施形態による電話認証基盤の情報流出防止方法は、サーバー接続用端末が含まれたユーザー端末集合体のユーザーである生成者がサーバー接続用端末を用いて電話認証ＤＬＰファイルポリシーを設定した後、前記サーバー接続用端末は、インターネット網を通じてＤＬＰサーバー集合体に前記電話認証ＤＬＰファイルポリシーを含んで電話認証ＤＬＰファイルの生成を要請する第１の段階；前記ＤＬＰサーバー集合体は、前記電話認証ＤＬＰファイルポリシーが含まれた情報を用いてＣＩＤを生成した後、前記ＣＩＤ、前記電話認証ＤＬＰファイルポリシーを含んで電話認証ＤＬＰファイル情報に格納する第２の段階；及び前記サーバー接続用端末またはＤＬＰサーバー集合体は、前記ＣＩＤを一般ファイルにあたる原本データ・ファイルのヘッダーに電話認証ＤＬＰファイルを生成する第３の段階；を含み、生成された電話認証ＤＬＰファイルを閲覧者が閲覧する際、電話認証が要求されることを特徴とする。

また、上記目的を達成するために本発明の実施形態による電話認証基盤の情報流出防止システムは、電話認証ＤＬＰファイルを生成または閲覧するユーザーが利用するサーバー接続用端末；及び前記サーバー接続用端末とインターネット網とを通じて連結されたＤＬＰサーバー集合体；を含む電話認証基盤の情報流出防止システムにおいて、前記サーバー接続用端末は、ユーザーによる電話認証ＤＬＰファイルポリシーを設定した後、前記ＤＬＰサーバー集合体に電話認証ＤＬＰファイルポリシーを含んで電話認証ＤＬＰファイル生成を要請し、前記ＤＬＰサーバー集合体は、前記電話認証ＤＬＰファイルポリシーが含まれた情報を用いてＣＩＤを生成した後、前記ＣＩＤ、前記電話認証ＤＬＰファイルポリシーを含んで電話認証ＤＬＰファイル情報で格納し、前記サーバー接続用端末またはＤＬＰサーバー集合体は、前記ＣＩＤを一般ファイルにあたる原本データ・ファイルのヘッダーに電話認証ＤＬＰファイルを生成して、生成された電話認証ＤＬＰファイルを閲覧者が閲覧する際、電話認証が要求されることを特徴とする。

本発明の実施形態による電話認証基盤の情報流出防止方法及びシステムは、ＤＬＰと電話認証とを組み合わせることにより、さらにセキュリティが強化されるだけでなく、データが流出しても電話認証を通じてデータの位置把握が可能であり、個人情報と一般文書などのすべてのデータの暗号化が可能であって適用対象と範囲が広範囲となる。

より具体的には、一般的な側面において、電話認証要請のためにインターネット網に接続されなければならないので、オンライン状態でのみ閲覧が可能であり、電話認証の特性上、電話認証基地局の情報確認を通じて認証位置の確認が可能となる効果を提供する。

制約条件及びポリシーにおいて、閲覧の回数／時間／国家などの制約条件の設定を通じてファイルの敏感度に伴う差別化したポリシー管理が可能であり、ファイルの誘導経路の追跡が可能である。

また、Ｅメールの添付ファイルなど、一回性の閲覧情報の提供ができることにより、クレジットカード明細書のＥメールを確認のために、生年月日または住民登録番号の一部入力などの個人情報入力が要らず、重要Ｅメール添付時に、電話認証を通じて送信者に正常配信されたか確認が可能である。

本発明の実施形態による電話認証基盤の情報流出防止システムを示す図面である。 図１の電話認証基盤の情報流出防止システムにより実行される電話認証ＤＬＰファイル生成機能を説明するための図面である。 本発明の実施形態による電話認証基盤の情報流出防止システムにより電話認証ＤＬＰポリシー管理機能が実行されるユーザー・インターフェース画面の例示である。 本発明の実施形態による電話認証基盤の情報流出防止システムによりＡＲＳボイスフィッシングの防止ポリシー管理機能が実行されるユーザー・インターフェース画面の例示である。 本発明の実施形態による電話認証基盤の情報流出防止システムにより実行される電話認証ＤＬＰファイル別のポリシー検証管理機能について説明するための図面である。 本発明の実施形態による電話認証基盤の情報流出防止方法により電話認証ＤＬＰファイルが生成されて閲覧する過程を概略的に示す図面である。 本発明の実施形態による電話認証基盤の情報流出防止方法のうち、クライアント基盤の電話認証ＤＬＰ管理サービス方式に伴う電話認証ＤＬＰファイル生成過程を示す図面である。 本発明の実施形態による電話認証基盤の情報流出防止方法のうち、サーバー基盤の電話認証ＤＬＰ管理サービス方式に伴う電話認証ＤＬＰファイル生成過程を示す図面である。 本発明の実施形態による電話認証基盤の情報流出防止方法のうち、クライアント基盤の電話認証ＤＬＰ管理サービス方式に伴う別途のクライアントが必要な場合の電話認証ＤＬＰファイル閲覧過程を示す図面である。 本発明の実施形態による電話認証基盤の情報流出防止方法のうち、クライアント基盤の電話認証ＤＬＰ管理サービス方式に伴う図８と対照的な別途のクライアントが要らない場合の電話認証ＤＬＰファイル閲覧過程を示す図面である。 本発明の実施形態による電話認証基盤の情報流出防止方法のうち、サーバー基盤の電話認証ＤＬＰ管理サービス方式に伴う電話認証ＤＬＰファイル閲覧過程（ＤＬＰ連携サーバーから一般ファイルに切り替えた後ダウンロードする場合）を示す図面である。 本発明の実施形態による電話認証基盤の情報流出防止方法のうち、シグナル基盤の着信設定管理過程を示すフローチャートである。

以下、本発明の好ましい実施形態の詳細な説明は添付図面を参照して説明する。以降の本発明の説明において、関連の公知機能または構成に対する具体的な説明が本発明の要旨を曇らすと判断する場合にはその詳細な説明を省略する。

本明細書においては、いずれか一つの構成要素が他の構成要素にデータまたは信号を‘伝送’する場合には、構成要素は他の構成要素に直接前記データまたは信号を伝送することができ、少なくとも一つのまた他の構成要素を通じてデータまたは信号を他の構成要素に伝送することができることを意味する。

図１は、本発明の実施形態による電話認証基盤の情報流出防止システムを示す図面である。図１を参照すれば、電話認証基盤の情報流出防止システムは、ユーザー端末集合体１０、インターネット網２０、ＤＬＰサーバー集合体３０、電子認証サーバー集合体４０、ＴＣＰ／ＩＰ５０及び提携通信社のサーバー集合体６０を含む。

そして、ユーザー端末集合体１０は、電話端末１１及びサーバー接続用端末１２を含み、同一のユーザーが運営及び保持する端末にあたる。

電話端末１１は、有線または無線の音声通話を提供する広範囲な端末を意味し、サーバー接続用端末１２は、インターネット網２０への接続機能を有する有線端末または無線端末を含む広範囲の概念であって、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）、ＩＰテレビ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ Ｔｅｌｅｖｉｓｉｏｎ）、ノート型パスコン（Ｎｏｔｅｂｏｏｋ−ｓｉｚｅｄ ｐｅｒｓｏｎａｌ ｃｏｍｐｕｔｅｒ）、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、スマートフォン、ＩＭＴ−２０００（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ ２０００）フォン、ＧＳＭ（登録商標）（Ｇｌｏｂａｌ Ｓｙｓｔｅｍ ｆｏｒ Ｍｏｂｉｌｅ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）フォン、ＧＰＲＳ（Ｇｅｎｅｒａｌ Ｐａｃｋｅｔ Ｒａｄｉｏ Ｓｅｒｖｉｃｅ）フォン、ＷＣＤＭＡ（登録商標）（Ｗｉｄｅ ｂａｎｄ Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ）フォン、ＵＭＴＳ（Ｕｎｉｖｅｒｓａｌ Ｍｏｂｉｌｅ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ Ｓｅｒｖｉｃｅ）フォン、ＭＢＳ（Ｍｏｂｉｌｅ Ｂｒｏａｄｂａｎｄ Ｓｙｓｔｅｍ）フォンなどを含み、異なる端末、サーバー及びシステムと、音声及び映像に関するデータを送受信する機能を提供する。

インターネット網２０は、高速のマルチ・メディア・サービスを提供するための次世代有線及び無線網といえる。インターネット網２０は、サーバー接続用端末１２、ＤＬＰサーバー集合体３０、電子認証サーバー集合体４０、その他のシステムの相互間の信号及びデータを相互伝達する役目をする。

ＤＬＰサーバー集合体３０は、電話認証ＤＬＰファイルサーバ３１、ＤＬＰ連携サーバー３２及び電話認証ＤＬＰ管理サーバー３３を含むことにより、主要機能として、電話認証ＤＬＰファイル生成機能を実行する。すなわち、ＤＬＰサーバー集合体３０は、サーバー接続用端末１２とのデータ送受信を通じて本来のデータ（Ｄａｔａ）ファイルに電話認証ヘッダーを付加して電話認証ＤＬＰファイルを生成する機能を行う。

また、付加技術では、第１に、電話認証ＤＬＰポリシー管理機能として、電話認証ＤＬＰファイル生成時、データ・ファイルの所有者が定義したポリシーにより回数、期間などの制約条件を反映する機能を行う。第２に、ＡＲＳボイスフィッシングの防止ポリシー管理機能として、ＡＲＳ認証基盤の電話認証の場合、ボイスフィッシングまたは電話認証機能を同様に借用する方式で、ユーザーに電話認証を要請する形態で電話認証ＤＬＰファイルに含まれたパスワードなどをユーザーに入力を誘導し、情報流出を誘導する蓋然性のある場合、これを遮断する目的に、ＡＲＳ提供時、シナリオの類型、性別、なまりなどの情報を電話認証ＤＬＰファイル生成時に設定できるように提供する。第３に、ＣＩＤ（Ｃｏｎｔｅｎｔｓ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）管理機能として、電話認証ＤＬＰファイルはグローバル（Ｇｌｏｂａｌ）且つユニーク（Ｕｎｉｑｕｅ）に管理しなければならないため、ユーザーのＩＤなどの情報がない状態においても、電話認証ＤＬＰファイル別に固有の識別番号を提供する。第４に、電話認証ＤＬＰファイル別のポリシー検証管理機能として、電話認証ＤＬＰ管理サーバー３３は電話認証ＤＬＰファイル別に付与したＣＩＤをキーとする次のポリシーを検証管理（電話認証ＤＬＰポリシー情報、ＡＲＳボイスフィッシングの防止ポリシー情報）する。すなわち、電話認証を通じて一般ファイルに切り替えた際、当該ＤＬＰファイルに設定された制約条件違反の有無を検証遂行する管理が行われる。第５に、シグナル基盤の着信設定管理機能の実行において、ユーザーが電話認証を通じて電話認証ＤＬＰファイルから一般ファイルへの切り替えを試みる際、ハッカーがユーザーの電話機をハッカー電話機に任意に着信切り替えすることで、電話認証することを遮断するための管理機能にあたる。

ＴＣＰ／ＩＰ５０は、Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌを使用する大容量、長距離音声及びデータ・サービスが可能な大型通信網の高速基幹網であり、インターネット（Ｉｎｔｅｒｎｅｔ）網となることができる。また、ＴＣＰ／ＩＰ５０は、ＡＬＬ ＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）基盤の高速マルチ・メディア・サービスを提供するための次世代有線網といえる。本発明において、ＴＣＰ／ＩＰ５０は、電子認証サーバー集合体４０及び提携通信社のサーバー集合体６０、その外のシステム相互間の信号及びデータを相互伝達する役目をする。

提携通信社のサーバー集合体６０はＡ通信社のサーバー６０−１ないしＢ通信社のサーバー６０−２を備えると示したが、これは説明の便宜のためであって、２個以上に確張して形成が可能であり、多数の通信社サーバーのいずれか一つは電話端末１１に対する提携通信社が運営するサーバーにあたる。

図２は、図１の電話認証基盤の情報流出防止システムによって行われる電話認証ＤＬＰファイル生成機能を説明するための図面である。図２を参照すれば、電話認証ＤＬＰファイルは、本来のデータ（Ｄａｔａ）ファイルである原本データ・ファイルに電話認証ＤＬＰファイルヘッダーを付加して電話認証ＤＬＰファイルを生成する。

このように生成された電話認証ＤＬＰファイルは、電話認証の遂行時にファイルを開こうとする場合、正常にファイルを読み取ることができず、ハッキングなどの方法で電話認証のポリシー情報が含まれた電話認証ＤＬＰファイルヘッダーのみを分離する方式で認証をしない状態ではファイルを読み取ることができない構造を提供する。

図３は、本発明の実施形態による電話認証基盤の情報流出防止システムによって電話認証ＤＬＰポリシー管理機能が行われるユーザー・インターフェース画面（以下、ＵＩ画面）の例示である。図４は、本発明の実施形態による電話認証基盤の情報流出防止システムによってＡＲＳボイスフィッシングの防止ポリシー管理機能が行われるＵＩ画面の例示である。

一方、本発明の実施形態による電話認証基盤の情報流出防止システムによって行われるＣＩＤ（Ｃｏｎｔｅｎｔｓ Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）管理機能について考察してみる。

本発明において、“ＣＩＤ＝ハッシュ関数（ファイル情報＋電話認証ＤＬＰ生成日時＋ＤＬＰポリシー情報＋ＡＲＳボイスフィッシングの防止ポリシー情報＋その他の情報…）”で生成される。すなわち、ＣＩＤは、基本情報と電話認証ＤＬＰポリシー情報との組合せを用いて生成し、ここで基本情報はファイル情報、電話認証ＤＬＰファイル生成日時にあたり、電話認証ＤＬＰポリシー情報は１つまたは２つ以上の次のＤＬＰポリシー情報をランダムの引数を活用して生成され、ＤＬＰポリシー情報、ＡＲＳボイスフィッシングの防止ポリシー情報を含む。

図５は、本発明の実施形態による電話認証基盤の情報流出防止システムによって行われる電話認証ＤＬＰファイル別のポリシー検証管理機能に対して説明するための図面である。図５を参照すれば、電話認証ＤＬＰファイルポリシーは電話認証ＤＬＰサービス・サーバー３２で管理される。電話認証ＤＬＰサービス・サーバー３２は、図５ｃに示すように、一般ファイルへの切り替えのために電話認証を試みる際、すべてのポリシー制約条件に対する検証を遂行管理する。

図６は、本発明の実施形態による電話認証基盤の情報流出防止方法によって電話認証ＤＬＰファイルが生成されて閲覧する過程を概略的に示す図面である。図６を参照すれば、電話認証ＤＬＰファイルを生成するために、サーバー接続用端末１２が含まれたユーザー端末集合体１０のユーザーである生成者はサーバー接続用端末１２を用いて電話認証ＤＬＰファイルポリシーを設定する（Ｓ１１０）。前記電話認証ＤＬＰファイルポリシーには電話認証ＤＬＰポリシー及びボイスフィッシングの防止ポリシーなどが含まれてさらにセキュリティを強化させることもある。

段階（Ｓ１１０）以後、サーバー接続用端末１２はインターネット網２０を通じてＤＬＰサーバー集合体３０に前記電話認証ＤＬＰファイルポリシーを含んだ電話認証ＤＬＰファイル生成を要請する（Ｓ１２０）。

段階（Ｓ１２０）以後、前記ＤＬＰサーバー集合体３０は前記電話認証ＤＬＰファイルポリシーが含まれた情報を用いてＣＩＤを生成した後、生成された前記ＣＩＤ及び常時電話認証ＤＬＰファイルポリシーが含まれた電話認証ＤＬＰファイル情報を格納する（Ｓ１３０）。

段階（Ｓ１３０）以後、前記ＣＩＤを一般ファイルにあたる原本データ・ファイルのヘッダーにして電話認証ＤＬＰファイルが生成されるが（Ｓ１４０）、これはサーバー接続用端末１２からなるか（Ｓ１４０−１）またはＤＬＰサーバー集合体３０からなる（Ｓ１４０−２）。

このように原本データ・ファイルに電話認証ＤＬＰファイルヘッダーを付加することにより、前記電話認証ＤＬＰファイルを閲覧者が閲覧しようとする際、電話認証を通じて確認手続きを行うことになるため、さらにデータのセキュリティが強化されるだけでなく、データが流出されても電話認証を通じてデータの位置把握ができるため、情報が流出されることを防止することができる。

一方、前記サーバー接続用端末１２またはＤＬＰサーバー集合体３０は、暗号化キーを生成し、前記暗号化キーを用いて原本データ・ファイルを暗号化する段階をさらに含むことができる。したがって、電話認証ＤＬＰファイルは、原本データ・ファイルが暗号化された状態においてＣＩＤがヘッダーを付加した形態を有することになり、このような電話認証ＤＬＰファイルは電話認証を行った後にも暗号が分かると閲覧が可能であるためセキュリティが強化されるようになる。

前記のように、電話認証ＤＬＰファイルは、クライアントを基盤に生成されることと、サーバーを基盤に生成されることによって分けることができ、以下では、このような一例に対して考察してみる。

図７は、本発明の実施形態による電話認証基盤の情報流出防止方法のうち、クライアント基盤の電話認証ＤＬＰ管理サービス方式に伴う電話認証ＤＬＰファイル生成過程を示す図面である。前記ＤＬＰサーバー集合体３０には電話認証ＤＬＰファイルサーバ３１が含まれ、クライアントを基盤とすることから、電話認証ＤＬＰファイルは前記サーバー接続用端末１２で生成される。

図７を参照して考察してみると、電話認証ＤＬＰファイルサーバ３１は、インターネット網２０を通じてサーバー接続用端末１２で電話認証ＤＬＰクライアント・ダウンロードを行う（Ｓ１１）。

段階（Ｓ１１）以後、サーバー接続用端末１２は、ダウンロードしたプログラムの設置及び実行を行う（Ｓ１２）。

段階（Ｓ１２）以後、サーバー接続用端末１２は、電話認証ＤＬＰファイルで生成する原本データ・ファイルの展開を行う（Ｓ１３）。

段階（Ｓ１３）以後、サーバー接続用端末１２は、電話認証ＤＬＰファイルポリシーに対する設定を行う（Ｓ１４）。この場合、電話認証ＤＬＰファイルポリシーは、電話認証ＤＬＰポリシー及びボイスフィッシングの防止ポリシーを含む。

段階（Ｓ１４）以後、サーバー接続用端末１２は、暗号化キーを生成する（Ｓ１５）。

段階（Ｓ１５）以後、サーバー接続用端末１２は、インターネット網２０を通じて電話認証ＤＬＰファイルサーバ３１に段階（Ｓ１５）で生成された暗号化キー、そして段階（Ｓ１４）で生成された電話認証ＤＬＰファイルポリシーを含んで電話認証ＤＬＰファイルの生成要請を伝送する（Ｓ１６）。

段階（Ｓ１６）以後、電話認証ＤＬＰファイルサーバ３１は、ＣＩＤを生成した後、ＣＩＤ、電話認証ＤＬＰファイルポリシーなどが含まれた電話認証ＤＬＰファイル情報を格納する（Ｓ１７）。

段階（Ｓ１７）以後、電話認証ＤＬＰファイルサーバ３１は、インターネット網２０を通じてサーバー接続用端末１２に段階（Ｓ１７）で生成されたＣＩＤを伝送する（Ｓ１８）。

サーバー接続用端末１２はＣＩＤをヘッダーにして電話認証ＤＬＰファイルを生成する（Ｓ１９）。この場合、サーバー接続用端末１２は、段階（Ｓ１５）で生成された暗号化キーで原本データ・ファイルに対する一般ファイル暗号化を行って電話認証ＤＬＰファイルを生成する。

図８は、本発明の実施形態による電話認証基盤の情報流出防止方法のうち、サーバー基盤の電話認証ＤＬＰ管理サービス方式に伴う電話認証ＤＬＰファイルの生成過程を示す図面である。前記ＤＬＰサーバー集合体３０にはＤＬＰ連携サーバー３２と電話認証ＤＬＰ管理サーバー３３とが含まれ、サーバーを基盤とするので電話認証ＤＬＰファイルは、前記ＤＬＰサーバー集合体３０で生成される。

図８を参照して考察してみると、サーバー接続用端末１２は、インターネット網２０を通じてＤＬＰ連携サーバー３２にＤＬＰ連携サーバー認証を完了する（Ｓ６１）。

段階（Ｓ６１）以後、サーバー接続用端末１２０は、インターネット網２０を通じてＤＬＰ連携サーバー３２に電話認証ＤＬＰファイルポリシー設定を完了する（Ｓ６２）。

段階（Ｓ６２）以後、サーバー接続用端末１２０は、インターネット網２０を通じてＤＬＰ連携サーバー３２に原本データ・ファイル・アップロードまたは伝送を行い、電話認証ＤＬＰファイル生成を要請する（Ｓ６３）。この際、電話認証ＤＬＰファイル生成はオプション選択事項にすることができる。

段階（Ｓ６３）以後、ＤＬＰ連携サーバー３２は、インターネット網２０を通じてサーバー接続用端末１２に電話認証ＤＬＰファイルの詳細ポリシー確認及び変更、追加情報入力を要請することができ（Ｓ６４）、段階（Ｓ６４）以後、サーバー接続用端末１２は、インターネット網２０を通じてＤＬＰ連携サーバー３２に段階（Ｓ６４）に伴う要請により情報変更または追加入力後、ファイル・アップロードまたは伝送を要請することもできる（Ｓ６５）。

段階（Ｓ６５）以後、ＤＬＰ連携サーバー３２は、一般ファイルにあたる原本データ・ファイルを格納する（Ｓ６６）。

段階（Ｓ６６）以後、ＤＬＰ連携サーバー３２は、電話認証ＤＬＰ管理サーバー３３に一般ファイルに対する電話認証ＤＬＰファイルへの切り替えを要請する（Ｓ６７）。ここで、ＤＬＰ連携サーバー３２は、電話認証ＤＬＰポリシー情報も電話認証ＤＬＰ管理サーバー３３に伝達する。

段階（Ｓ６７）以後、電話認証ＤＬＰ管理サーバー３３は、ＣＩＤ生成を行った後、ＣＩＤ、電話認証ＤＬＰポリシー情報などを含むＤＬＰファイル情報を格納し、暗号化キーを生成することにより、電話認証ＤＬＰファイルを生成する（Ｓ６８）。

段階（Ｓ６８）以後、電話認証ＤＬＰ管理サーバー３３は、ＤＬＰ連携サーバー３２にＣＩＤ番号を伝送する（Ｓ６９）

これにより、ＤＬＰ連携サーバー３２は、一般ファイルにあたる原本データ・ファイルと、ＣＩＤ番号を用いたＣＩＤマッピング・テーブルに対するアップデート管理を行う（Ｓ７０）。

上記のような方法により生成された電話認証ＤＬＰファイルを閲覧者が閲覧する際、電話認証手続きが行われなければならないところ、閲覧者が電話認証を通じて電話認証ＤＬＰファイルを一般ファイルにあたる原本データ・ファイルで切り替る過程に対して考察してみる。

図６を参照すれば、サーバー接続用端末１２が含まれたユーザー端末集合体１０のユーザーである閲覧者がサーバー接続用端末１２を用いてＤＬＰサーバー集合体３０に電話認証ＤＬＰファイル閲覧を要請する（Ｓ２１０）。

段階（Ｓ２１０）以後、前記ＤＬＰサーバー集合体３０が電話認証ＤＬＰファイルポリシー検証を行う場合において（Ｓ２２０）、前記電話認証ＤＬＰファイルポリシー検証は閲覧の回数、時間、国家、閲覧者の資格に対する確認などである。前記電話認証ＤＬＰファイルポリシー検証後、前記ＤＬＰサーバー集合体３０は、電話認証サーバー４１に電話認証要請を伝送し（Ｓ２３０）、この際、ＤＬＰサーバー集合体３０は、生成者の電話番号、閲覧者の電話番号、併行認証、閲覧者の直接入力番号に伴う電話認証を要請することができる。

段階（Ｓ２３０）以後、前記電話認証サーバー４１が電話認証を行った後、前記ＤＬＰサーバー集合体３０に電話認証結果を伝送する（Ｓ２４０）。ＤＬＰサーバー集合体３０が生成者の電話番号による電話認証を要請する際、電話認証サーバー４１は電話認証ＤＬＰファイルの生成時、指定された承認者の端末９０に電話認証を要請するようになり、ＤＬＰサーバー集合体３０が閲覧者の電話番号による電話認証を要請する際、電話認証サーバー４１は電話認証ＤＬＰファイルの生成時に指定された閲覧者の端末８０に電話認証を要請するようになる。

また、前記ユーザー端末集合体１０には電話端末１１がさらに含まれてもよく、電話認証サーバー４１が併行認証を用いる場合、電話端末１１の自体による併行認証が行われるように待機する。一方、段階（Ｓ２１０）におけるサーバー接続用端末１２がＤＬＰサーバー集合体３０に閲覧者の電話番号を入力し、段階（Ｓ２３０）におけるＤＬＰサーバー集合体３０が閲覧者の直接入力番号による電話認証を要請する際、段階（Ｓ２４０）における電話認証サーバー４１は前記電話端末１１に直接入力番号の電話認証を要請するようになる。

したがって、前記電話認証の承認時、電話認証ＤＬＰファイルが一般ファイルに切り替えることで、閲覧者は閲覧が可能となる。また、原本データ・ファイルが暗号化されている場合には、前記ＤＬＰサーバー集合体３０においてサーバー接続用端末１２に暗号化キーを伝送する段階がさらに含まれてもよい。

前記電話認証ＤＬＰファイルを閲覧する方法は生成時と同じく、クライアント基盤の電話認証ＤＬＰ管理サービス方式と、サーバー基盤の電話認証ＤＬＰ管理サービス方式とで分けることができ、前記クライアント基盤の電話認証ＤＬＰ管理サービス方式は、別途のクライアントが必要な場合と、別途のクライアントが必要ではない場合とで分けることができ、以下では、このような一例に対して考察してみる。

図９は、本発明の実施形態による電話認証基盤の情報流出防止方法のうち、クライアント基盤の電話認証ＤＬＰ管理サービス方式に伴う別途のクライアントが必要な場合の電話認証ＤＬＰファイルの閲覧過程を示す図面である。前記ＤＬＰサーバー集合体３０には電話認証ＤＬＰファイルサーバ３１が含まれ、前記電話認証ＤＬＰファイルサーバ３１はＤＬＰサーバー集合体３０と同一の機能を実行する。

図９を参照して察してみると、電話認証ＤＬＰファイルサーバ３１はインターネット網２０を通じてサーバー接続用端末１２に電話認証ＤＬＰクライアント・ダウンロードを行う（Ｓ２１）。

段階（Ｓ２１）以後、サーバー接続用端末１２はダウンロードしたプログラムの設置、そして実行を行う（Ｓ２２）。

段階（Ｓ２２）以後、サーバー接続用端末１２は閲覧する電話認証ＤＬＰファイルに対する展開を行う（Ｓ２３）。

段階（Ｓ２３）以後、サーバー接続用端末１２は電話認証ＤＬＰファイルサーバ３１に段階（Ｓ２３）で実行された電話認証ＤＬＰファイルの閲覧要請を伝送する（Ｓ２４）。この場合、サーバー接続用端末１２はＣＩＤ、閲覧者の電話番号が直接入力の場合、閲覧者の電話番号に対する入力を通じて段階（Ｓ２４）における電話認証ＤＬＰファイルの閲覧要請を伝送することが好ましい。

段階（Ｓ２４）以後、電話認証ＤＬＰファイルサーバ３１は、電話認証ＤＬＰファイルポリシー検証を行って完了する（Ｓ２５）。ここで、図４に示すように、電話認証ＤＬＰファイルポリシー検証は閲覧の回数、時間、国家、閲覧者の資格などに対する確認を意味する。

段階（Ｓ２５）以後、電話認証ＤＬＰファイルサーバ３１は、電話認証サーバー４１にダイレクト専用線またはインターネット網２０を通じて電話認証要請を伝送する（Ｓ２６）。ここで、電話認証の要請には生成者の電話番号、閲覧者の電話番号、併行認証、閲覧者の直接入力電話番号のいずれか１つによって行われることが好ましい。

段階（Ｓ２６）以後、電話認証サーバー４１は段階（Ｓ２６）における生成者の電話番号を用いる場合、電話認証ＤＬＰファイルの生成時に指定した承認者の端末９０に電話認証の要請を伝送する（Ｓ２７）。

一方、段階（Ｓ２６）以後、電話認証サーバー４１は段階（Ｓ２６）における閲覧者の電話番号を用いる場合、指定された閲覧者の端末８０に閲覧者の電話認証の要請を伝送する（Ｓ２８）。

一方、段階（Ｓ２６）以後、電話認証サーバー４１は段階（Ｓ２６）における併行認証を用いる場合、電話端末１１の自体による併行認証が行われるように待機する（Ｓ２９）。

最後の場合、段階（Ｓ２６）以後、電話認証サーバー４１は段階（Ｓ２６）における閲覧者の直接入力電話番号を用いる場合、電話端末１１に直接入力番号の電話認証の要請を伝送する（Ｓ３０）。

一方、段階（Ｓ２７）ないし段階（Ｓ３０）のうち、１つによる電話認証が完了すれば、電話認証サーバー４１はインターネット網２０を通じて電話認証ＤＬＰファイルサーバ３１に電話認証の結果を伝送する（Ｓ３１）。

段階（Ｓ３１）以後、電話認証ＤＬＰファイルサーバ３１はインターネット網２０を通じてサーバー接続用端末１２に図７の段階（Ｓ１５）で生成されて電話認証ＤＬＰファイルサーバ３１が受信した暗号化キーを伝送する（Ｓ３２）。

段階（Ｓ３２）以後、サーバー接続用端末１２は受信された暗号化キーを活用して電話認証ＤＬＰファイルに対する一般ファイルへの切り替えを完了する（Ｓ３３）。

図１０は、本発明の実施形態による電話認証基盤の情報流出防止方法のうち、クライアント基盤の電話認証ＤＬＰ管理サービス方式に伴う図１０と対照的な別途のクライアントが必要でない場合の電話認証ＤＬＰファイルの閲覧過程を示す図面である。前記ＤＬＰサーバー集合体３０には電話認証ＤＬＰファイルサーバ３１が含まれ、前記電話認証ＤＬＰファイルサーバ３１はＤＬＰサーバー集合体３０と同一の機能を実行する。

図１０を参照して考察してみると、サーバー接続用端末１２は閲覧する電話認証ＤＬＰファイルを実行する（Ｓ４１）。

段階（Ｓ４１）以後、サーバー接続用端末１２は電話認証ＤＬＰファイルサーバ３１に段階（Ｓ４１）で実行された電話認証ＤＬＰファイルの閲覧要請を伝送する（Ｓ４２）。この際、サーバー接続用端末１２はＣＩＤ、閲覧者の電話番号が直接入力の場合、閲覧者の電話番号に対する入力を通じて段階（Ｓ４２）における電話認証ＤＬＰファイルの閲覧要請を伝送することが好ましい。

段階（Ｓ４２）以後、電話認証ＤＬＰファイルサーバ３１は電話認証ＤＬＰファイルポリシー検証を行って完了する（Ｓ４３）。ここで、図４に示すように、電話認証ＤＬＰファイルポリシー検証は閲覧の回数、時間、国家、閲覧者の資格などに対する確認を意味する。

段階（Ｓ４３）以後、電話認証ＤＬＰファイルサーバ３１は電話認証サーバー４１にダイレクト専用線またはインターネット網２０を通じて電話認証の要請を伝送する（Ｓ４４）。ここで、電話認証の要請には生成者の電話番号、閲覧者の電話番号、併行認証、閲覧者の直接入力電話番号のうち、１つによって行われることが好ましい。

段階（Ｓ４４）以後、電話認証サーバー４１は段階（Ｓ４４）における生成者の電話番号を用いる場合、電話認証ＤＬＰファイルの生成時に指定した承認者の端末９０に電話認証の要請を伝送する（Ｓ４５）。

一方、段階（Ｓ４４）以後、電話認証サーバー４１は段階（Ｓ２４）における閲覧者の電話番号を用いる場合、指定された閲覧者の端末８０に閲覧者の電話認証の要請を伝送する（Ｓ４６）。

一方、段階（Ｓ４４）以後、電話認証サーバー４１は段階（Ｓ４４）における併行認証を用いる場合、電話端末１１の自体による併行認証が行われるように待機する（Ｓ４７）。

最後の場合、段階（Ｓ４４）以後、電話認証サーバー４１は段階（Ｓ４４）における閲覧者の直接入力電話番号を用いる場合、電話端末１１に直接入力番号の電話認証の要請を伝送する（Ｓ４８）。

一方、段階（Ｓ４５）ないし段階（Ｓ４８）のいずれか１つによる電話認証が完了すれば、電話認証サーバー４１はインターネット網２０を通じて電話認証ＤＬＰファイルサーバ３１に電話認証の結果を伝送する（Ｓ４９）。

段階（Ｓ４９）以後、電話認証ＤＬＰファイルサーバ３１はインターネット網２０を通じてサーバー接続用端末１２に図７の段階（Ｓ１５）で生成されて電話認証ＤＬＰファイルサーバ３１が受信した暗号化キーを伝送する（Ｓ５０）。

段階（Ｓ５０）以後、サーバー接続用端末１２は受信された暗号化キーを活用して電話認証ＤＬＰファイルに対する一般ファイルへの切り替えを完了する（Ｓ５１）。

図１１は、本発明の実施形態による電話認証基盤の情報流出防止方法のうち、サーバー基盤の電話認証ＤＬＰ管理サービス方式に伴う電話認証ＤＬＰファイルの閲覧過程（ＤＬＰ連携サーバーから一般ファイルに切り替えた後ダウンロードする場合）を示す図面である。前記ＤＬＰサーバー集合体３０にはＤＬＰ連携サーバー３２と電話認証ＤＬＰ管理サーバー３３とが含まれ、前記ＤＬＰ連携サーバー３２が第ａの段階におけるＤＬＰサーバー集合体３０の機能を実行し、前記電話認証ＤＬＰ管理サーバー３３が第ｂの段階及び第ｃの段階におけるＤＬＰサーバー集合体３０の機能を実行する。

図１１を参照すれば、サーバー接続用端末１２はインターネット網２０を通じてＤＬＰ連携サーバー３２にＤＬＰ連携サーバーの認証を完了する（Ｓ７１）。

段階（Ｓ７１）以後、サーバー接続用端末１２はインターネット網２０を通じてＤＬＰ連携サーバー３２にファイル・ダウンロードを要請する（Ｓ７２）。

段階（Ｓ７２）以後、サーバー接続用端末１２はインターネット網２０を通じてＤＬＰ連携サーバー３２にダウンロード方法を選択する（Ｓ７３）。ここで、オプションで‘一般ファイルに変換後ダウンロード’オプションを選択した場合を仮定する。

段階（Ｓ７３）以後、ＤＬＰ連携サーバー３２は一般ファイルにあたる原本データ・ファイルと、ＣＩＤ情報とを活用したＣＩＤマッピング・ファイル情報照会を行う（Ｓ７４）。

段階（Ｓ７４）以後、ＤＬＰ連携サーバー３２は電話認証ＤＬＰ管理サーバー３３に一般ファイルに切り替るための電話認証の要請を行い、ＣＩＤも伝達する（Ｓ７５）。

段階（Ｓ７５）以後、電話認証ＤＬＰ管理サーバー３３は一般ファイルへの切り替えを完了する（Ｓ７６）。この場合、電話認証ＤＬＰ管理サーバー３３はＤＬＰポリシー検証、電話認証の確認ポリシーによる電話認証の要請、ＡＲＳボイスフィッシングの防止ポリシーによる電話認証遂行と‘クライアント基盤の電話認証ＤＬＰ管理閲覧時’において例示した一連の過程を含む手続きを行う。

段階（Ｓ７６）以後、電話認証ＤＬＰ管理サーバー３３はＤＬＰ連携サーバー３２にファイル・ダウンロード・リンクを提供する（Ｓ７７）。

段階（Ｓ７７）以後、ＤＬＰ連携サーバー３２はインターネット網２０を通じてサーバー接続用端末１２に一般ファイル・ダウンロード・リンクを提供する（Ｓ７８）。この際、一般ファイルが暗号化されている場合、前記ＤＬＰ連携サーバー３２はサーバー接続用端末１２に暗号化キーを伝送することができる。

これによって、サーバー接続用端末１２は一般ファイル・ダウンロードを完了する（Ｓ７９）。

一方、本発明の他の実施形態で、電話認証ＤＬＰファイルの閲覧時、電話認証ＤＬＰ添付ファイルをダウンロード後にダウンロードしたユーザーが直接一般ファイルに切り替える場合もあり、この場合は、クライアント基盤の電話認証ＤＬＰファイル閲覧方式と同一の手続きによって行われる。

図１２は、本発明の実施形態による電話認証基盤の情報流出防止方法のうち、シグナル基盤の着信設定管理過程を示すフローチャートである。図１２を参照すれば、電話認証サーバー４１はＡ通信社のサーバー６０−１にユーザーの電話番号で電話認証を要請する（Ｓ８１）。

段階（Ｓ８１）以後、Ａ通信社のサーバー６０−１はユーザーの電話番号を用いてユーザーの通信社情報を把握する（Ｓ８２）。

段階（Ｓ８２）以後、Ａ通信社のサーバー６０−１は着信の可否を判断する（Ｓ８３）。

段階（Ｓ８３）以後、Ａ通信社のサーバー６０−１は電話認証サーバー４１に段階（Ｓ８３）の判断結果、着信時のシグナル情報を伝達する（Ｓ８４）。

段階（Ｓ８４）以後、Ａ通信社のサーバー６０−１は電話端末１１にユーザーに電話認証を要請する（Ｓ８５）。

段階（Ｓ８５）以後、電話認証サーバー４１はＡ通信社のサーバー６０−１に通話終了を要請し（Ｓ８６）、電話端末１１はＡ通信社のサーバー６０−１に通話終了を要請する（Ｓ８７）。ここで、段階（Ｓ８２）ないし段階（Ｓ８７）の過程は、ユーザーの電話番号がＡ通信社の電話番号の場合を示す。

一方、ユーザーの電話番号がＢ通信社の電話番号の場合は、次のとおりである。

Ａ通信社のサーバー６０−１は段階（Ｓ８２）のユーザーの通信社の情報把握を行った後、Ｂ通信社のサーバー６０−２に電話認証を要請する（Ｓ８８）。

段階（Ｓ８８）以後、Ｂ通信社のサーバー６０−２は着信の可否を判断する（Ｓ８９）。

段階（Ｓ９０）以後、Ｂ通信社のサーバー６０−２はＡ通信社のサーバー６０−１に着信時のシグナル情報を伝達すれば（Ｓ９０）、Ａ通信社のサーバー６０−１は電話認証サーバー４１に着信時のシグナル情報を伝達する（Ｓ９１）。

段階（Ｓ９１）以後、電話認証サーバー４１はＡ通信社のサーバー６０−１に通話終了を要請し（Ｓ９３）、Ａ通信社のサーバー６０−１はＢ通信社のサーバー６０−２に通話終了を要請する（Ｓ９４）。

段階（Ｓ９４）以後、Ｂ通信社のサーバー６０−２は電話端末１１に通話終了を要請する（Ｓ９５）。

本発明は、また、コンピューターで読み取る記録媒体にコンピューターが読み取るコードとして具現することが可能である。コンピューターが読み取る記録媒体はコンピューター・システムによって読み取られるデータが格納されるすべての種類の記録装置を含む。

コンピューターが読み取る記録媒体の例では、ＲＯＭ、ＲＡＭ、ＣＤ−ＲＯＭ、磁気テープ、フロッピー（登録商標）ディスク、光データ格納装置などがあり、また、キャリア・ウェーブ（例えば、インターネットを通じる伝送）の形態で具現されることも含む。

また、コンピューターが読み取る記録媒体は、ネットワークで連結されたコンピューター・システムに分散して、分散方式でコンピューターが読み取るコードが格納されて実行することができる。そして、本発明を具現するための機能的な（ｆｕｎｃｔｉｏｎａｌ）プログラム、コード及びコード・セグメントは、本発明が属する技術分野におけるプログラマーにより容易に推論が可能である。

以上のように、本明細書と図面においては、本発明の好ましい実施形態に対して開示し、例え、特定用語を使用したが、これは、ただ本発明の技術内容をよりわかりやすい方法で説明して発明の理解を助けるための一般的な意味であって、本発明の範囲を限定しようとするのではない。ここに開示された実施形態外にも、本発明の技術的思想に基づいた他の変形例が実施可能であるということは、本発明が属する技術分野において通常の知識を有する者に自明であることである。

Claims (11)

1. サーバー接続用端末（１２）が含まれたユーザー端末集合体（１０）のユーザーである生成者がサーバー接続用端末（１２）を用いて電話認証ＤＬＰファイルポリシーを設定した後、前記サーバー接続用端末（１２）はインターネット網（２０）を通じてＤＬＰサーバー集合体（３０）に前記電話認証ＤＬＰファイルポリシーを含んで電話認証ＤＬＰファイル生成を要請する第１の段階；
   前記ＤＬＰサーバー集合体（３０）は、前記電話認証ＤＬＰファイルポリシーが含まれた情報を用いてＣＩＤを生成した後、前記ＣＩＤ、前記電話認証ＤＬＰファイルポリシーが含まれた電話認証ＤＬＰファイル情報を格納する第２の段階；及び
   前記サーバー接続用端末（１２）またはＤＬＰサーバー集合体（３０）は、前記ＣＩＤを一般ファイルにあたる原本データ・ファイルのヘッダーにして電話認証ＤＬＰファイルを生成する第３の段階；を含み、
   前記電話認証ＤＬＰファイルポリシーには、電話認証ＤＬＰポリシー及びボイスフィッシングの防止ポリシーが含まれ、
   前記ＣＩＤは、前記電話認証ＤＬＰファイル別に固有の識別番号であり、少なくとも基本情報と前記電話認証ＤＬＰファイルポリシーとに基づいて生成され、
   生成された電話認証ＤＬＰファイルを閲覧者が閲覧する際、音声通話による電話認証が要求されることを特徴とする電話認証基盤の情報流出防止方法。
2. 前記サーバー接続用端末（１２）またはＤＬＰサーバー集合体（３０）は、暗号化キーを生成し、前記暗号化キーを用いて原本データ・ファイルを暗号化する段階がさらに含まれたことを特徴とする、請求項１に記載の電話認証基盤の情報流出防止方法。
3. サーバー接続用端末（１２）が含まれたユーザー端末集合体（１０）のユーザーである閲覧者がサーバー接続用端末（１２）を用いてＤＬＰサーバー集合体（３０）に電話認証ＤＬＰファイル閲覧を要請する第ａの段階；
   前記ＤＬＰサーバー集合体（３０）が電話認証ＤＬＰファイルポリシー検証を行った後、電話認証サーバー（４１）に電話認証の要請を伝送する第ｂの段階；
   前記電話認証サーバー（４１）が電話認証を行った後、前記ＤＬＰサーバー集合体（３０）に電話認証の結果を伝送する第ｃの段階；を含む電話認証が行われ、電話認証の承認時、電話認証ＤＬＰファイルを一般ファイルに切り替えて閲覧が可能であることを特徴とする、請求項１に記載の電話認証基盤の情報流出防止方法。
4. 前記第ｂの段階におけるＤＬＰサーバー集合体（３０）が生成者の電話番号による電話認証を要請する際、前記第ｃの段階における電話認証サーバー（４１）は電話認証ＤＬＰファイルの生成時に指定された承認者の端末（９０）に電話認証を要請することを特徴とする、請求項３に記載の電話認証基盤の情報流出防止方法。
5. 前記第ｂの段階におけるＤＬＰサーバー集合体（３０）が閲覧者の電話番号による電話認証を要請する際、前記第ｃの段階における電話認証サーバー（４１）は電話認証ＤＬＰファイルの生成時に指定された閲覧者の端末（８０）に電話認証を要請することを特徴とする、請求項３に記載の電話認証基盤の情報流出防止方法。
6. 前記第ｂの段階におけるＤＬＰサーバー集合体（３０）が生成者と閲覧者との併行認証による電話認証を要請する際、前記第ｃの段階における電話認証サーバー（４１）は電話端末（１１）自体による併行認証が行われるように待機することを特徴とする、請求項３に記載の電話認証基盤の情報流出防止方法。
7. 前記ユーザー端末集合体（１０）には電話端末（１１）がさらに含まれ、
   前記第ａの段階におけるサーバー接続用端末（１２）がＤＬＰサーバー集合体（３０）に閲覧者の電話番号を入力し、前記第ｂの段階におけるＤＬＰサーバー集合体（３０）が閲覧者の直接入力番号による電話認証を要請する際、前記第ｃの段階における電話認証サーバー（４１）は前記電話端末（１１）に直接入力番号の電話認証を要請することを特徴とする、請求項３に記載の電話認証基盤の情報流出防止方法。
8. 前記電話認証ＤＬＰファイルポリシー検証は閲覧の回数、時間、国家、閲覧者の資格に対する確認であることを特徴とする、請求項３に記載の電話認証基盤の情報流出防止方法。
9. 電話認証ＤＬＰファイルを生成または閲覧するユーザーが用いるサーバー接続用端末（１２）；及び前記サーバー接続用端末（１２）とインターネット網（２０）とを通じて連結されたＤＬＰサーバー集合体（３０）；を含む電話認証基盤の情報流出防止システムにおいて、
   前記サーバー接続用端末（１２）はユーザーによる電話認証ＤＬＰファイルポリシーを設定した後、前記ＤＬＰサーバー集合体（３０）に電話認証ＤＬＰファイルポリシーを含んだ電話認証ＤＬＰファイル生成を要請し、
   前記ＤＬＰサーバー集合体（３０）は前記電話認証ＤＬＰファイルポリシーが含まれた情報を用いてＣＩＤを生成した後、前記ＣＩＤ、前記電話認証ＤＬＰファイルポリシーを含んで電話認証ＤＬＰファイル情報で格納し、
   前記サーバー接続用端末（１２）またはＤＬＰサーバー集合体（３０）は前記ＣＩＤを一般ファイルにあたる原本データ・ファイルのヘッダーにして電話認証ＤＬＰファイルを生成し、
   前記電話認証ＤＬＰファイルポリシーには、電話認証ＤＬＰポリシー及びボイスフィッシングの防止ポリシーが含まれ、
   前記ＣＩＤは、前記電話認証ＤＬＰファイル別に固有の識別番号であり、少なくとも基本情報と前記電話認証ＤＬＰファイルポリシーとに基づいて生成され、
   生成された電話認証ＤＬＰファイルを閲覧者が閲覧する際、音声通話による電話認証が要求されることを特徴とする電話認証基盤の情報流出防止システム。
10. 前記サーバー接続用端末（１２）またはＤＬＰサーバー集合体（３０）は暗号化キーを生成し、前記暗号化キーを用いて原本データ・ファイルを暗号化して電話認証ＤＬＰファイルを生成することを特徴とする、請求項９に記載の電話認証基盤の情報流出防止システム。
11. 前記閲覧者が電話認証ＤＬＰファイルを閲覧する時要求される電話認証を行う電話認証サーバー（４１）がさらに含まれ、
    前記サーバー接続用端末（１２）がＤＬＰサーバー集合体（３０）に電話認証ＤＬＰファイル閲覧を要請した後、前記ＤＬＰサーバー集合体（３０）が電話認証ＤＬＰファイルポリシー検証を行って電話認証サーバー（４１）に電話認証を要請する際、
    前記電話認証サーバー（４１）は電話認証を行った後、前記ＤＬＰサーバー集合体（３０）に電話認証の結果を伝送し、電話認証を承認する際、電話認証ＤＬＰファイルを一般ファイルに切り替えて閲覧が可能であることを特徴とする、請求項９に記載の電話認証基盤の情報流出防止システム。

Images