位置情報を用いた認証システムおよび認証方法
【課題】ユーザが普段から利用している携帯電話を普段どおり身につけているだけで、情報端末のセキュリティを高めることができる位置情報を用いた認証システム等を提供すること。
【解決手段】認証システムは、携帯端末の位置情報を取得する手段と、情報端末の位置情報システムを取得するする手段と、二つの位置情報を評価する手段と、評価結果により端末に対する認証手段を変更する手段とを備える。
【解決手段】認証システムは、携帯端末の位置情報を取得する手段と、情報端末の位置情報システムを取得するする手段と、二つの位置情報を評価する手段と、評価結果により端末に対する認証手段を変更する手段とを備える。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、セキュリティと利便性を兼ね備えた本人認証技術に関する。
【背景技術】
【０００２】
本人確認のための認証手段は多数あるが、セキュリティを高めるとともにその手順や操作性が複雑化してユーザに負担をかけている問題がある。
【０００３】
関連する認証方法として、移動端末そのものの認証のために過去の端末の移動記録を用いて、その範囲内からのアクセスであれば本人であると評価するものがある。図４を参照すると、移動端末４１０の位置情報が常日頃から位置情報ＤＢ４３０に保存される。ユーザが携帯端末４１０を利用する場合、認証サーバ４２０は、そのときの携帯端末４１０の位置情報が、位置情報ＤＢ４３０に保存されている過去の位置情報記録の範囲内であればユーザ本人であると仮定し、簡易な認証手段を提供する。この方法では、移動端末の認証手段にしか位置情報を利用できない。
【０００４】
関連技術として、いわゆるなりすましによる不正な認証を排除し、認証の安全性をより高める技術が提案されている。その構成は、個人認証装置は、認証手段、自己の位置を検出する認証装置位置検出手段、認証対象登録領域、認証方法設定手段、位置判定手段、不正使用通知手段、及び通信手段を有する装置である。認証対象の位置検出装置と個人認証装置を用い、認証装置位置検出手段により検出された個人認証装置の位置情報と、認証対象の位置検出装置により検出された認証対象の位置関係から、認証対象が正規の認証対象であるか位置判定手段により判断し自己の認証手段により認証を補完する（例えば、特許文献１参照）。
【０００５】
また、関連技術として、カード決済または携帯端末で決済を行う時、利用者が本人であることをより確実に認証し、不正利用を防止する技術が提案されている。その構成は、利用者がカード決済または携帯端末で決済を行う場合、予め利用カードと携帯端末を対応付けておき、登録された携帯端末の位置が利用する場所と一致することを認証サーバで認証する。携帯端末の位置を知る方法として、屋外であればＧＰＳを用い、屋内であれば小ゾーンサービスを行う無線ＬＡＮまたはＵＷＢ無線システム等からの情報を利用する。更に、両方が利用出来ない場合は、位置情報の有効時間と位置情報の誤差範囲を設けて運用する（例えば、特許文献２参照）。
【特許文献１】特開２００２−１１７３７７号公報
【特許文献２】特開２００５−２１６２１０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、上述の関連技術は、ユーザ本人が普段から身につけている携帯電話などの携帯端末の位置情報を用いることによって、ユーザに負担をかけずに本人確認の精度を高める機能を有する認証システムを実現することは困難であった。
【０００７】
本発明は、以上のような課題を解決するためになされたもので、ユーザが普段から利用している携帯電話を普段どおり身につけているだけで、情報端末のセキュリティを高めることができる位置情報を用いた認証システムおよび認証方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明の位置情報を用いた認証システムは、携帯端末の位置情報を取得する手段と、情報端末の位置情報システムを取得するする手段と、二つの位置情報を評価する手段と、評価結果により端末に対する認証手段を変更する手段とを備えることを特徴とする。
【０００９】
また、本発明の位置情報を用いた認証方法は、携帯端末の位置情報を取得するステップと、情報端末の位置情報システムを取得するするステップと、二つの位置情報を評価するステップと、評価結果により端末に対する認証手段を変更するステップとを有することを特徴とする。
【発明の効果】
【００１０】
本発明によれば、ユーザが普段から利用している携帯電話を普段どおり身につけているだけで、情報端末のセキュリティを高めることができる。
【発明を実施するための最良の形態】
【００１１】
以下、本発明の第一の実施の形態について図面を参照して詳細に説明する。図１に示す本実施の形態における位置情報を用いた認証システムは、ユーザが利用する情報端末１１０と、認証に利用する携帯端末１１１と、位置情報サーバ１５０と、位置情報評価サーバ１６０と、認証サーバ１７０と、これらを結ぶネットワーク１８０とで構成されている。
【００１２】
情報端末１１０は、ユーザが操作するＰＣなどである。携帯情報端末１１１は、ユーザが常日頃携帯していることを期待できる携帯電話などの端末である。
【００１３】
位置情報サーバ１５０は、情報端末１１０および携帯端末１１１の位置情報を保持している。情報端末１１０がＡＤＳＬなどの有線網に接続している場合には、通信事業者の顧客データベースに保持されている住所情報などである。ワイヤレス網に接続している場合には、端末のＧＰＳ機能や接続している基地局から取得した位置情報である。
【００１４】
携帯端末１１１はワイヤレス網に接続していることを想定し、端末のＧＰＳ機能や接続している基地局から取得した位置情報である。
【００１５】
位置情報評価サーバ１６０は、ユーザが情報端末１１０を利用しようとしたときに、情報端末１１０と携帯端末１１１の位置情報を比較し、同一地点か離れているかを評価する機能を有する。認証サーバ１７０は、位置情報評価サーバ１６０の評価結果により情報端末１１０の認証手順を決定する機能を有する。
【００１６】
認証サーバ１７０は、位置情報評価結果が同一地点であれば簡単な認証手順を情報端末１１０に提供し、離れていれば複雑な認証手順を提供する。
【００１７】
図１および図２のフローチャートを参照して本実施の形態の動作を説明する。
まず、情報端末１１０の位置情報を取得する（図２のＳ３０１）。
【００１８】
次に、携帯端末１１１の位置情報を取得する（Ｓ３０２）。
【００１９】
次に、両方の位置情報を評価する（Ｓ３０３）。
【００２０】
次に、評価結果を判断する（Ｓ３０４）。評価結果が事前に設定した閾値を超えるなどした場合は、本人が操作しているものと判断して簡単な認証手段を提供する（Ｓ３０５）。すなわち２つの端末の位置情報を比較して重なっている場合には、本人が操作しているものと仮定して認証手段を簡略化する。
【００２１】
本人が操作しているものと判断できなかった場合には複雑な認証手段を提供する（Ｓ３０６）。
【００２２】
本実施の形態では、移動端末・固定端末を問わずに位置情報を利用した認証手段を提供するので、（１）建物の扉を開けるときや、（２）自動車のエンジンをかけるとき等に適用可能である。
【００２３】
なお、上述する各実施の形態は、本発明の好適な実施の形態であり、本発明の要旨を逸脱しない範囲内において種々変更実施が可能である。例えば、情報端末１１０、携帯端末１１１、位置情報サーバ１５０、位置情報評価サーバ１６０、認証サーバ１７０の機能を実現するためのプログラムを各装置に読込ませて実行することにより各装置の機能を実現する処理を行ってもよい。さらに、そのプログラムは、コンピュータ読み取り可能な記録媒体であるＣＤ−ＲＯＭまたは光磁気ディスクなどを介して、または伝送媒体であるインターネット、電話回線などを介して伝送波により他のコンピュータシステムに伝送されてもよい。また、各装置の機能が他の装置によりまとめて実現されたり、追加の装置により機能が分散されて実現される形態も本発明の範囲内である。
【図面の簡単な説明】
【００２４】
【図１】本発明の実施の形態に係るシステム構成を示す図である。
【図２】本発明の実施の形態に係るシステムの全体の動作を示すフローチャートである。
【図３】本発明の実施の形態に係る位置情報を示す図である。
【図４】関連するシステムの構成を示す図である。
【符号の説明】
【００２５】
１１０ 情報端末
１１１ 携帯端末
１５０ 位置情報サーバ
１６０ 位置情報評価サーバ
１７０ 認証サーバ
１８０ ネットワーク
【技術分野】
【０００１】
本発明は、セキュリティと利便性を兼ね備えた本人認証技術に関する。
【背景技術】
【０００２】
本人確認のための認証手段は多数あるが、セキュリティを高めるとともにその手順や操作性が複雑化してユーザに負担をかけている問題がある。
【０００３】
関連する認証方法として、移動端末そのものの認証のために過去の端末の移動記録を用いて、その範囲内からのアクセスであれば本人であると評価するものがある。図４を参照すると、移動端末４１０の位置情報が常日頃から位置情報ＤＢ４３０に保存される。ユーザが携帯端末４１０を利用する場合、認証サーバ４２０は、そのときの携帯端末４１０の位置情報が、位置情報ＤＢ４３０に保存されている過去の位置情報記録の範囲内であればユーザ本人であると仮定し、簡易な認証手段を提供する。この方法では、移動端末の認証手段にしか位置情報を利用できない。
【０００４】
関連技術として、いわゆるなりすましによる不正な認証を排除し、認証の安全性をより高める技術が提案されている。その構成は、個人認証装置は、認証手段、自己の位置を検出する認証装置位置検出手段、認証対象登録領域、認証方法設定手段、位置判定手段、不正使用通知手段、及び通信手段を有する装置である。認証対象の位置検出装置と個人認証装置を用い、認証装置位置検出手段により検出された個人認証装置の位置情報と、認証対象の位置検出装置により検出された認証対象の位置関係から、認証対象が正規の認証対象であるか位置判定手段により判断し自己の認証手段により認証を補完する（例えば、特許文献１参照）。
【０００５】
また、関連技術として、カード決済または携帯端末で決済を行う時、利用者が本人であることをより確実に認証し、不正利用を防止する技術が提案されている。その構成は、利用者がカード決済または携帯端末で決済を行う場合、予め利用カードと携帯端末を対応付けておき、登録された携帯端末の位置が利用する場所と一致することを認証サーバで認証する。携帯端末の位置を知る方法として、屋外であればＧＰＳを用い、屋内であれば小ゾーンサービスを行う無線ＬＡＮまたはＵＷＢ無線システム等からの情報を利用する。更に、両方が利用出来ない場合は、位置情報の有効時間と位置情報の誤差範囲を設けて運用する（例えば、特許文献２参照）。
【特許文献１】特開２００２−１１７３７７号公報
【特許文献２】特開２００５−２１６２１０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、上述の関連技術は、ユーザ本人が普段から身につけている携帯電話などの携帯端末の位置情報を用いることによって、ユーザに負担をかけずに本人確認の精度を高める機能を有する認証システムを実現することは困難であった。
【０００７】
本発明は、以上のような課題を解決するためになされたもので、ユーザが普段から利用している携帯電話を普段どおり身につけているだけで、情報端末のセキュリティを高めることができる位置情報を用いた認証システムおよび認証方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明の位置情報を用いた認証システムは、携帯端末の位置情報を取得する手段と、情報端末の位置情報システムを取得するする手段と、二つの位置情報を評価する手段と、評価結果により端末に対する認証手段を変更する手段とを備えることを特徴とする。
【０００９】
また、本発明の位置情報を用いた認証方法は、携帯端末の位置情報を取得するステップと、情報端末の位置情報システムを取得するするステップと、二つの位置情報を評価するステップと、評価結果により端末に対する認証手段を変更するステップとを有することを特徴とする。
【発明の効果】
【００１０】
本発明によれば、ユーザが普段から利用している携帯電話を普段どおり身につけているだけで、情報端末のセキュリティを高めることができる。
【発明を実施するための最良の形態】
【００１１】
以下、本発明の第一の実施の形態について図面を参照して詳細に説明する。図１に示す本実施の形態における位置情報を用いた認証システムは、ユーザが利用する情報端末１１０と、認証に利用する携帯端末１１１と、位置情報サーバ１５０と、位置情報評価サーバ１６０と、認証サーバ１７０と、これらを結ぶネットワーク１８０とで構成されている。
【００１２】
情報端末１１０は、ユーザが操作するＰＣなどである。携帯情報端末１１１は、ユーザが常日頃携帯していることを期待できる携帯電話などの端末である。
【００１３】
位置情報サーバ１５０は、情報端末１１０および携帯端末１１１の位置情報を保持している。情報端末１１０がＡＤＳＬなどの有線網に接続している場合には、通信事業者の顧客データベースに保持されている住所情報などである。ワイヤレス網に接続している場合には、端末のＧＰＳ機能や接続している基地局から取得した位置情報である。
【００１４】
携帯端末１１１はワイヤレス網に接続していることを想定し、端末のＧＰＳ機能や接続している基地局から取得した位置情報である。
【００１５】
位置情報評価サーバ１６０は、ユーザが情報端末１１０を利用しようとしたときに、情報端末１１０と携帯端末１１１の位置情報を比較し、同一地点か離れているかを評価する機能を有する。認証サーバ１７０は、位置情報評価サーバ１６０の評価結果により情報端末１１０の認証手順を決定する機能を有する。
【００１６】
認証サーバ１７０は、位置情報評価結果が同一地点であれば簡単な認証手順を情報端末１１０に提供し、離れていれば複雑な認証手順を提供する。
【００１７】
図１および図２のフローチャートを参照して本実施の形態の動作を説明する。
まず、情報端末１１０の位置情報を取得する（図２のＳ３０１）。
【００１８】
次に、携帯端末１１１の位置情報を取得する（Ｓ３０２）。
【００１９】
次に、両方の位置情報を評価する（Ｓ３０３）。
【００２０】
次に、評価結果を判断する（Ｓ３０４）。評価結果が事前に設定した閾値を超えるなどした場合は、本人が操作しているものと判断して簡単な認証手段を提供する（Ｓ３０５）。すなわち２つの端末の位置情報を比較して重なっている場合には、本人が操作しているものと仮定して認証手段を簡略化する。
【００２１】
本人が操作しているものと判断できなかった場合には複雑な認証手段を提供する（Ｓ３０６）。
【００２２】
本実施の形態では、移動端末・固定端末を問わずに位置情報を利用した認証手段を提供するので、（１）建物の扉を開けるときや、（２）自動車のエンジンをかけるとき等に適用可能である。
【００２３】
なお、上述する各実施の形態は、本発明の好適な実施の形態であり、本発明の要旨を逸脱しない範囲内において種々変更実施が可能である。例えば、情報端末１１０、携帯端末１１１、位置情報サーバ１５０、位置情報評価サーバ１６０、認証サーバ１７０の機能を実現するためのプログラムを各装置に読込ませて実行することにより各装置の機能を実現する処理を行ってもよい。さらに、そのプログラムは、コンピュータ読み取り可能な記録媒体であるＣＤ−ＲＯＭまたは光磁気ディスクなどを介して、または伝送媒体であるインターネット、電話回線などを介して伝送波により他のコンピュータシステムに伝送されてもよい。また、各装置の機能が他の装置によりまとめて実現されたり、追加の装置により機能が分散されて実現される形態も本発明の範囲内である。
【図面の簡単な説明】
【００２４】
【図１】本発明の実施の形態に係るシステム構成を示す図である。
【図２】本発明の実施の形態に係るシステムの全体の動作を示すフローチャートである。
【図３】本発明の実施の形態に係る位置情報を示す図である。
【図４】関連するシステムの構成を示す図である。
【符号の説明】
【００２５】
１１０ 情報端末
１１１ 携帯端末
１５０ 位置情報サーバ
１６０ 位置情報評価サーバ
１７０ 認証サーバ
１８０ ネットワーク
【特許請求の範囲】
【請求項１】
携帯端末の位置情報を取得する手段と、情報端末の位置情報システムを取得するする手段と、二つの位置情報を評価する手段と、評価結果により端末に対する認証手段を変更する手段とを備えることを特徴とする位置情報を用いた認証システム。
【請求項２】
二つの位置情報を比較して重なっている場合には、本人が操作しているものと仮定して認証手段を簡略化することを特徴とする請求項１記載の位置情報を用いた認証システム。
【請求項３】
情報端末と、ＧＰＳ機能を用いて位置情報を取得可能な携帯端末と、前記情報端末の位置情報と、前記携帯端末の位置情報とが所定の範囲内に含まれている場合に、前記情報端末のロックを解除する管理端末と、を備えることを特徴とする位置情報を用いた認証システムにおいて、
前記管理端末は、前記位置情報が、所定の範囲内に含まれている場合には、簡単な認証手段を提供し、所定の範囲内に含まれていない場合には、複雑な認証手段を提供し、認証できたときに前記ロックを解除することを特徴とする位置情報を用いた認証システム。
【請求項４】
携帯端末の位置情報を取得するステップと、情報端末の位置情報システムを取得するするステップと、二つの位置情報を評価するステップと、評価結果により端末に対する認証手段を変更するステップとを有することを特徴とする位置情報を用いた認証方法。
【請求項５】
二つの位置情報を比較して重なっている場合には、本人が操作しているものと仮定して認証手段を簡略化することを特徴とする請求項４記載の位置情報を用いた認証方法。
【請求項６】
情報端末と、ＧＰＳ機能を用いて位置情報を取得可能な携帯端末と、前記情報端末の位置情報と、前記携帯端末の位置情報とが所定の範囲内に含まれている場合に、前記情報端末のロックを解除する管理端末と、を利用した認証方法において、
前記管理端末が、前記位置情報が、所定の範囲内に含まれている場合には、簡単な認証手段を提供し、所定の範囲内に含まれていない場合には、複雑な認証手段を提供し、認証できたときに前記ロックを解除することを特徴とする認証方法。
【請求項１】
携帯端末の位置情報を取得する手段と、情報端末の位置情報システムを取得するする手段と、二つの位置情報を評価する手段と、評価結果により端末に対する認証手段を変更する手段とを備えることを特徴とする位置情報を用いた認証システム。
【請求項２】
二つの位置情報を比較して重なっている場合には、本人が操作しているものと仮定して認証手段を簡略化することを特徴とする請求項１記載の位置情報を用いた認証システム。
【請求項３】
情報端末と、ＧＰＳ機能を用いて位置情報を取得可能な携帯端末と、前記情報端末の位置情報と、前記携帯端末の位置情報とが所定の範囲内に含まれている場合に、前記情報端末のロックを解除する管理端末と、を備えることを特徴とする位置情報を用いた認証システムにおいて、
前記管理端末は、前記位置情報が、所定の範囲内に含まれている場合には、簡単な認証手段を提供し、所定の範囲内に含まれていない場合には、複雑な認証手段を提供し、認証できたときに前記ロックを解除することを特徴とする位置情報を用いた認証システム。
【請求項４】
携帯端末の位置情報を取得するステップと、情報端末の位置情報システムを取得するするステップと、二つの位置情報を評価するステップと、評価結果により端末に対する認証手段を変更するステップとを有することを特徴とする位置情報を用いた認証方法。
【請求項５】
二つの位置情報を比較して重なっている場合には、本人が操作しているものと仮定して認証手段を簡略化することを特徴とする請求項４記載の位置情報を用いた認証方法。
【請求項６】
情報端末と、ＧＰＳ機能を用いて位置情報を取得可能な携帯端末と、前記情報端末の位置情報と、前記携帯端末の位置情報とが所定の範囲内に含まれている場合に、前記情報端末のロックを解除する管理端末と、を利用した認証方法において、
前記管理端末が、前記位置情報が、所定の範囲内に含まれている場合には、簡単な認証手段を提供し、所定の範囲内に含まれていない場合には、複雑な認証手段を提供し、認証できたときに前記ロックを解除することを特徴とする認証方法。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００９−２３０４１６（Ｐ２００９−２３０４１６Ａ）
【公開日】平成２１年１０月８日（２００９．１０．８）
【国際特許分類】
【出願番号】特願２００８−７４３０８（Ｐ２００８−７４３０８）
【出願日】平成２０年３月２１日（２００８．３．２１）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２１年１０月８日（２００９．１０．８）
【国際特許分類】
【出願日】平成２０年３月２１日（２００８．３．２１）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]