個人認証装置、個人認証システム、個人認証方法
【課題】安全なクローズ型のネットワーク認証と、ユーザ負担の少ない認証方法を提供する。
【解決手段】ユーザＨは携帯電話７を身に付けている。また、携帯電話７とパーソナルコンピュータ１の入力機器（マウスやキーボード）３ａ、３ｂとは、人体を介する通信で通信路が確保されている。ネットワーク型の認証では、２つのルート（インターネット網を用いたルートと携帯網を用いたルート）を用い、かつ、認証を求めているコンテンツルート（ルートＡ）には一切のＩＤやパスワードは流さず、第２のルート(ルートＢ)で認証を行なう。ルートＡでは、インターネット１５を介して、サーバ２１と付随するコンピュータ１７とが接続されている。ルートＡとは異なるルートＢで認証サーバ２７により認証処理が行われ、一切の認証情報はルートＡを通らない。
【解決手段】ユーザＨは携帯電話７を身に付けている。また、携帯電話７とパーソナルコンピュータ１の入力機器（マウスやキーボード）３ａ、３ｂとは、人体を介する通信で通信路が確保されている。ネットワーク型の認証では、２つのルート（インターネット網を用いたルートと携帯網を用いたルート）を用い、かつ、認証を求めているコンテンツルート（ルートＡ）には一切のＩＤやパスワードは流さず、第２のルート(ルートＢ)で認証を行なう。ルートＡでは、インターネット１５を介して、サーバ２１と付随するコンピュータ１７とが接続されている。ルートＡとは異なるルートＢで認証サーバ２７により認証処理が行われ、一切の認証情報はルートＡを通らない。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、個人認証技術に関し、特に、個人認証システム、個人認証方法、および認証デバイス、並びにコンピュータ・プログラムに関するもので、通信を介した認証に関する。
【背景技術】
【０００２】
インターネット等の普及により、ウェブ等を閲覧するだけでなく、個人を認証することを前提としたコンテンツ（音楽データ、画像データ、ゲームプログラム等のソフトウエアデータ）、メンバー制のサイト、また、ネットワーク上での電子決済や電子マネーの使用が急激に増大している。さらには、インターネットを利用したホームセキュリティ等、個人の認証と個人情報の保護が十分でないと、大きな問題に発生する危険性がある利用法もあり、オープンなネットワークであるインターネットにおいて、いかに個人を確実に認証し、安全性を確保するかが重要な課題となっている。
【０００３】
セキュリティ確保の方法には様々な手法があるが、最も簡単でよくつかわれている方法は、ＩＤとパスワードによる認証である。しかしながら、ユーザＩＤとパスワードの管理は、いくつかの問題があり、簡単なパスワードや共通のパスワードを使用していることで、総当たりで破られること、パスワード等がネット経由上で盗まれること、さらには偽サイト等で個人情報を入力させてしまいＩＤやパスワードが盗まれてしまう（クレジットカード番号等を入力させることも含む）等がある。
【０００４】
これを回避する手段として、番号、記号による入力ではなく、ＩＣチップ等を有するデバイス(ＩＣカード等)を用いることで、認証を行い、セキュリティを高める場合もある。
さらには、ユーザの使い勝手を考慮し、さらに最近研究が進んでいる人体を介した通信でこれを解決する方法が提案されている（下記特許文献１参照）。
【０００５】
当該文献に掲載されている例を図１２に示す。図１２によれば、ユーザの装着した複数の認証デバイス１３１、１３２、１３３間で、人体Ｈを介した通信による認証を実行し、複数の認証デバイス１３１〜１３３が同一ユーザに属するデバイスであることを、外部接続機器（例えばサーバ）１２０との認証開始条件とする。あるいは、サーバ１２０が、ユーザの装着した少なくとも２つの認証デバイスが正当な同一ユーザに属する認証デバイスであることを検証する。あるいは、鍵情報またはＩＤを断片化したデバイスの断片化情報を集積して鍵情報またはＩＤを生成してサーバとの認証に必要な情報を生成する構成とした。
【０００６】
ユーザは、ネックレス型認証デバイス１３１、腕時計型認証デバイス１３２、指輪形認証デバイス１３３を身に付けている。これらの認証デバイス１３１〜１３３は、ＩＣチップを内蔵していて、暗号化として共通鍵、あるいは公開鍵方式等を用いた相互認証処理を実行する機能を持ち、人体Ｈに接触する接点を介して人体を介して通信を実行し、相互に認証処理を実行できる。これにより、安全で確実な個人認証を可能とする個人認証システムを提供することができる。
【０００７】
また、認証方法としては、
１）パーソナルコンピュータ（ＰＣ）１１０と認証処理する。
２）パーソナルコンピュータ１１０からネットワークを介して認証サーバ１２０と通信を実行し認証処理する、方法がある。
【０００８】
１）は、パソコンＰＣ１１０にログインする時に認証するため、これらのデバイス１３１等を持たない他人がなりすましてログインできなくなり、情報が漏れる心配がない。つまりパスワードを盗まれてしまったという問題を回避できる。２）は、パソコンを閉じずに認証サーバにより認証してもらうので、さらに安全性が増す。
【０００９】
このように、ＩＣチップを利用した認証方法は、キーボードからＩＤやパスワードを入力するだけのセキュリティに比べて、より安全性が高まる。また、この例のように、人体を介した通信を用いることにより、ユーザの使用時の不便性も低減でき、使いやすい認証方法が実現できるという利点がある。
【先行技術文献】
【特許文献】
【００１０】
【特許文献１】特開２００３−０６０６３５号公報
【非特許文献】
【００１１】
【非特許文献１】ＷＭＥ2009 Workshop03 Overview of Human Body Communication and R&D Trend
【発明の概要】
【発明が解決しようとする課題】
【００１２】
しかしながら、このような認証を用いても、以下のような問題点が残る。
１）ＩＣチップデバイスの盗難、複製、暗号管理等の問題。
２）ＩＣチップの購入、保持、認証サーバを用いる場合のユーザの負担の問題。
【００１３】
上記１）の問題点は、ＩＣチップデバイスがパッケージ型の認証デバイスであることである。
【００１４】
つまり、それ自体はユーザが管理し常に監視できている状態でないと、セキュリティが下がることに起因する。また、セキュリティが高いとはいえ、ユーザの知らない間に複製が作られている可能性もある。
【００１５】
例えば、上記１）のパソコンとの認証方法では、この認証デバイス（ネックレス型認証デバイス１３１、腕時計型認証デバイス１３２、指輪形認証デバイス１３３）等が、借用されたり、盗用されたりすると、別人でも認証されてしまう。また、２）の認証サーバタイプであっても、ユーザが盗難や複製に気がついてサーバでの認証を止めない限りセキュリティは破られてしまうという問題がある。
【００１６】
例えば、個人利用で年の数回程度のネットショッピング等を考えた場合、使用頻度が少ないので、認証デバイスが紛失してしまっていても、盗難に気付くのが遅くなったり、複製の場合には問題が顕著化するまで気がつかない場合もありうる。
【００１７】
２つ目の問題は、これらのシステムが認証システムとして成り立つためには継続的な運用が必要であるためコストがかかり、ＩＣチップデバイスも必要でユーザの負担となることである。
【００１８】
上記１）の利用も２）の利用も、認証デバイス（ネックレス型認証デバイス１３１、腕時計型認証デバイス１３２、指輪形認証デバイス１３３等）は、ユーザが購入する必要がある。また、認証サーバの保持も負担が必要（たとえば月額○○円等）で、年に数回しかネットショッピングしかしない個人ユーザが、そのセキュリティを高めるために、認証サーバシステムの費用を負担することは困難である。
【００１９】
本発明は、以上の問題点に鑑み、より安全なネットワーク認証と、ユーザ負担の少ない認証方法と、を提案することを目的とするものである。
【課題を解決するための手段】
【００２０】
本発明の一観点によれば、第１のネットワークにつながる第１の機器と前記第１のネットワークとは異なる第２のネットワークにつながる第２の機器とから構成され、前記第１の機器と前記第２の機器とは近接通信手段により接続され、前記第２の機器により前記第２のネットワークを介して個人の認証処理を行い、前記第２のネットワークの認証システム(サーバ)が認証結果を前記第１のネットワークのシステム(サーバ)に通知することで、前記第１のネットワークのシステム(サーバ)で個人を特定する処理を行うことを特徴とした認証システムが提供される。これにより、セキュリティの高い認証システムを簡単に実現できる。前記第１の機器は、入出力を行うターミナルであり、処理を行うシステム、記録するデータ等は、前記第１のネットワーク上におかれるようにしても良い。これにより、クラウドコンピュータに応答可能である。
【００２１】
また、本発明は、上記に記載の認証システムに用いられる端末装置であって、前記第１のネットワークにつながる前記第１の機器と前記近接通信手段により接続された前記端末装置において、前記第１の機器の前記第１のネットワークにおける認証を、前記端末装置が前記第２のネットワークを介して、前記第２のネットワークの認証システムにアクセスすることにより実行されることを特徴とする端末装置であっても良い。
【００２２】
また、ネットワークを介してシステム(サーバ)に特有の情報を通知するシステムにおいて、第１のネットワークにつながる第１の機器と前記第１のネットワークとは異なる第２のネットワークにつながる第２の機器とから構成され、前記第１の機器と前記第２の機器とは近接通信手段で接続され、前記第２の機器により前記第２のネットワークを介して個人の認証処理を行い、前記第２のネットワークの認証システム(サーバ)が特有の情報を前記第１のネットワークのシステム(サーバ)に通知することで、前記第１のネットワークのシステム(サーバ)で特有の情報の取得を行うことを特徴とする認証システムであっても良い。当該認証システムに用いられる端末装置であって、前記第１のネットワークにつながる前記第１の機器と前記近接通信手段により接続された端末装置において、前記第１の機器の前記第１のネットワークにおける個人情報の取得に際し、前記端末装置が前記第２のネットワークを介して、個人情報を前記第１のネットワークに通知することを特徴とする端末装置であっても良い。ここで、前記第２の機器は、固有の識別子を有する携帯端末であることを特徴とする。前記識別子は、電話番号又はメールアドレスであることを特徴とする。
【００２３】
前記第１の機器は、ネットワークにつながる通信部とユーザが操作する操作部とが別体に構成され、前記通信部と前記操作部とが通信手段によって接続可能とされ、前記第２の機器は前記通信部又は前記操作部と通信することにより前記第１の機器と接続されることを特徴とする端末装置であっても良い。前記第１の機器、あるいは第１の機器とつながる操作部と前記第２の機器との間の通信手段は電界を介した人体通信であることを特徴とする。
【００２４】
また、前記第１の機器と前記第２の機器とは近接通信手段により接続され、前記第２の機器により前記第２のネットワークを介して個人の認証処理を行い、前記第２のネットワークの認証システム(サーバ)が認証結果を前記第１のネットワークのシステム(サーバ)に通知することで、前記第１のネットワークのシステム(サーバ)で個人を特定する処理を行う認証システムに用いられる端末装置であって、前記第１の機器と、前記第２の機器は、前記第１と前記第２のネットワークで用いる第１の通信手段とは異なる第２の通信手段で通信する通信部を有し、前記通信部は、前記第１のネットワークの通信、あるいは、前記第２のネットワークの通信が開始されると、通信を行うことを特徴とした端末装置であっても良い。前記第１の機器及びネットワークを介したサービスがログイン状態あるいは個人の特定(認証)必要状態になることが、前記第１の機器と前記第２の機器間の通信のトリガーとなることを特徴とする。前記第１の機器のＣＰＵが出力デバイスに前記第２の機器を用いた認証処理を行っていることを状態表示処理に基づいて、前記第１の機器と第２の機器、第２の機器の第２のネットワークとの通信が開始されることを特徴とする。前記第１の機器の表示部に、ＣＰＵがログイン画面を出力する処理に基づき、前記第１の機器と前記第２の機器の近接通信が開始されることを特徴とする。前記出力デバイスに表示されたログイン状態あるいは個人の特定(認証)必要状態において、入力デバイスから、画面メニューの携帯端末による認証手段を選択する操作をトリガーとして、前記第１の機器と前記第２の機器の近接通信が行われることを特徴とする。前記第１のネットワークの認証要求に対して行われる、前記第２のネットワークを用いた認証について、認証処理に要する認証処理時間を管理する認証処理時間管理部と、認証の管理を前記管理部に設定された所定時間内か否かに基づき接続の可否を判定する判定部と、を有することを特徴とする。
【００２５】
間欠的に、前記第２の機器により前記第２のネットワークを介して個人の認証処理を行い、前記第２のネットワークの認証システム(サーバ)が認証結果を前記第１のネットワークのシステム(サーバ)に通知することで、認証保持状態を保つことを特徴とする。前記認証において、時間的な間欠性に加え、キーボードやマウスなどの入力デバイスの入力信号発生の回数に基づき、認証プロセスが間欠的に行われることを特徴とする。
【００２６】
また、上記に記載の特有の情報は、前記第２のネットワークにつながる第２の機器に入力することを特徴とする端末装置であっても良い。前記特有の情報を、前記第２のネットワークにつながる前記第２の機器に記録、保持する記録部を有することを特徴とする。前記特有の情報が、前記第２のネットワークにつながるサーバの記録部に記録、保持されており、前記第２の機器からの前記第２のネットワークを介した信号により呼び出され、登録されている住所等の必要な情報を前記第１のシステム(サーバ)に送ることを特徴とする。
【００２７】
課金処理に必要な認証は、前記第２のネットワークのシステム(サーバ)と信用取り引きシステムとの間で行い、前記課金処理のみ前記第１のネットワークシステムと前記第２のネットワークシステム間で行うことを特徴とする。課金処理に必要な認証と課金とを、前記第２のネットワークのシステム(サーバ)で行うことを特徴とする。前記第２のネットワークでは認証として、前記第２のネットワークを介して認証したログは前記第２のネットワークのサーバに残し、前記第２のネットワーク側で前記第１のネットワークを介したコンテンツサーバとの接続、認証記録を履歴管理することを特徴とする。前記第２のネットワークに接続された第２の機器で認証した結果を、記録、保有する記録部を有することを特徴とする。
【００２８】
本発明の他の観点によれば、第１のネットワークにつながる第１の機器と前記第１のネットワークとは異なる第２のネットワークにつながる第２の機器とから構成される認証システムにおける認証方法であって、前記第１の機器と前記第２の機器とを近接通信手段により接続するステップと、前記第２の機器により前記第２のネットワークを介して個人の認証処理を行うステップと、前記第２のネットワークの認証システム(サーバ)が認証結果を前記第１のネットワークのシステム(サーバ)に通知することで、前記第１のネットワークのシステム(サーバ)で個人を特定する処理を行うステップと、を有することを特徴とした認証方法が提供される。
【００２９】
第１のネットワークにつながる第１の機器と前記第１のネットワークとは異なる第２のネットワークにつながる第２の機器とから構成される認証システムにおける認証方法であって、前記第２の機器に、前記第１の機器を近接通信手段により接続するステップと、前記第２の機器により前記第２のネットワークを介して個人の認証処理を行うステップと、前記第２のネットワークの認証システム(サーバ)が認証結果を前記第１のネットワークのシステム(サーバ)に通知することで、前記第１のネットワークのシステム(サーバ)で個人を特定する処理を行うステップと、を有することを特徴とした認証方法でも良い。前記第２の機器のコンピュータに上記に記載の認証方法を実行させるためのプログラムであっても良く、当該プログラムを前記第２の機器のコンピュータに実行させるためのコンピュータ読み取り可能な記録媒体であっても良い。また、当該記録媒体と、コンピュータと、前記近接通信を制御する回路と、を備えた集積回路でも良い。プログラムは、インターネットなどの伝送媒体によって取得されても良い。
【発明の効果】
【００３０】
以上に説明したように、本発明の認証技術によれば、第１のルートに接続された情報機器と、第１のルートとは異なる携帯電話網に代表されるセキュリティの高い第２のルートと、第２のルートに接続された情報機器と、第１のルートに接続された情報機器と、第２のルートに接続された情報機器と、を近距離通信手段で接続することにより、インターネットのようなオープン環境のネットワークにおいても、安全性の高い認証を実現することができる。
【００３１】
また、携帯電話等の携帯端末がすべての認証の窓口になっているため、携帯端末又は携帯網のサーバに、認証や課金の履歴を残すことができ、ユーザが容易にいつでも自分の履歴を確認できることにより、過去の接続も含めて管理可能となり、取引も含めてさらに安全性を向上させることができる。
【図面の簡単な説明】
【００３２】
【図１】本発明の第１の実施の形態による認証技術の一構成例を示す概略図である。
【図２】図１に対応するシステム構成の機能ブロック図である。
【図３】図１に対応するシステムにおけるネットワークやパソコンにログイン時のシーケンス図である。
【図４】図１に対応するシステムにおけるネットサーフィン時のシーケンス図である。
【図５】図１に対応するシステムにおけるインターネットショッピング時のシーケンス図である。
【図６】図５において、クレジット会社を含めたやり取りを示すシーケンス図である。
【図７】課金を伴うネットショッピングのシーケンス図である。
【図８】本実施の形態による認証システムをクラウドコンピューティングへ応用した例を示す図である。
【図９】本発明の第２の実施の形態による認証技術の一構成例を示す概略図である。
【図１０】図９に対応するシステム構成の機能ブロック図である。
【図１１】図９に対応するシステムにおけるネットワークやパソコンにログイン時のシーケンス図である。
【図１２】従来例によるＩＣデバイスと人体通信を用いた認証システムの一例を示す図である。
【発明を実施するための形態】
【００３３】
以下、本発明の実施の形態による認証技術について、図面を参照しながら説明を行う。
【００３４】
（第１の実施の形態）
図１は、本発明の第１の実施の形態による個人認証システムの概要構成例を示す図であり、図１２に対応する図である。図１に示すように、ユーザＨは携帯電話（携帯端末）７を身に付けている（ウェアラブル端末）。また、携帯電話７とパーソナルコンピュータＰＣ１の入力機器（マウスやキーボード）３ａ（マウス）、３ｂ（キーボード）とは、人体（Ｈ）を介する通信(人体近傍通信と呼ばれる。今後、ＢＡＣ（Ｂｏｄｙ Ａｒｅａ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）、以下、「ＢＡＣ」と称する。）で通信路が確保されている状態である。認証処理の基本的なタイミングとしては、以下の３通りが例示的に挙げられる。
【００３５】
１） ログオン時
２） インターネット上でＩＤ、パスワードに相当する認証時
３） 課金に関する処理時（クレジットカードの番号入力等に相当）
【００３６】
これらの、各認証処理において、本実施の形態では、携帯電話と携帯電話網とが認証処理を実行する場合について説明する。つまり、従来のパッケージ型の認証デバイスでは、１つのルート（通常はインターネット網を用いたルート）のみで認証を行っていた。これに対して、本実施の形態によるネットワーク型の認証技術では、２つのルート（インターネット網を用いたルートと携帯網を用いたルート）を用い、かつ、認証を求めているコンテンツルート（ルートＡ）には一切のＩＤやパスワードは流さず、第２のルート(ルートＢ)で認証を行なうことを特徴とするものである。ルートＡでは、インターネット１５を介して、サーバ２１と付随するコンピュータ１７とが接続されている。
【００３７】
つまり、従来は、図１におけるルートＡのみが接続されているネットワークであり、全ての通信はここで閉じている必要があることから、コンテンツのルートも認証のルートもすべてこのルートを通ることになり、この中で処理されていた。
【００３８】
一方、本実施の形態では、ルートＡとは異なるルートＢで認証サーバ２７により認証処理が行われ、一切の認証情報はルートＡを通らないことが特徴である。
【００３９】
また、携帯電話は、１台１台に固有の番号が振られており、携帯電話の確実な課金をするためになりすましに対する防護策が講じられている。従って携帯電話により識別されれば他の装置とは異なることが保障され安全性(内蔵されているSIMカードのような１台１台がユニークな番号が振りあてられている機器)が極めて高いという特徴がある。
【００４０】
図２は、図１に対応する認証システムの一構成例を示す機能ブロック図である。図１と同じ構成要素には同じ符号を付して、その説明を省略する。ＰＣ１は、例えば、ＣＰＵ（制御部）１ａと、メモリ（記憶部）１ｂと、通信インターフェイス１ｃと、ＢＡＣ通信部と、入力部３ａ・３ｂと、を備えている。携帯電話７は、ＣＰＵ７−１、メモリ７−２、入力部７−３、携帯通信部７−４、ＢＡＣ通信部、ＳＩＭカード７−５を備えている。ＰＣ１のＢＡＣ通信部と携帯電話７のＢＡＣ通信間で、ＢＡＣ通信が行われる。符号１１は、通信インターフェイス部１ｃからインターネット接続するためのゲートウェイ１１が設けられている。ルートＡ、ルートＢを有する点については、図１と同様である。
以下に、上記３つの認証のプロセスについて詳しく説明する。
【００４１】
１）ログオン時
ログオン時の例として、パーソナルコンピュータ（ＰＣ）を例にして説明するが、入退室管理等において個人を認証する場合についても同様に認証することができる。図３は、図１に対応するシステムにおけるネットワークやパソコンにログイン時のシーケンス図である。ＰＣ１は、通常、ログオン待機状態であり、従来の認証ではＷｉｎｄｏｗｓ（登録商標）では、ユーザ名を入力、あるいは、選択すると、パスワード入力画面に遷移する。このパスワード入力画面においてパスワードを知っていれば、他人でもログオンすることができてしまう。入室管理であれば、パスワードを知っていればドアが解錠できてしまう。
【００４２】
本実施の形態においては、パスワードで認証する代わりに、携帯網を用いた認証を行うことが特徴である。ＰＣ１は、パスワード入力画面を表示させる代わりに、ＢＡＣにて、信号を携帯電話７とやり取りする。
【００４３】
「ＢＡＣ」は、近年、研究開発が進んできておりＢＡＮ（Ｂｏｄｙ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＷＢＡＮ（Ｗｉｒｅｌｅｓｓ Ｂｏｄｙ Ａｒｅａ Ｎｅｔｗｏｒｋ）、Ｂｏｄｙ-Ｃｅｎｔｒｉｃ Ｗｉｒｅｌｅｓｓ Ｃｏｍｍｕｎｉｃａｔｉｏｎ等とも呼ばれており、広義の意味では近距離無線通信、空間を介した無線通信、UWB等の広域な無線通信も含めて、人体近傍のいろいろな通信を意味する（非特許文献１）。その中のひとつして、電界を用いた通信方式では、電界結合を利用し通信を行うもので、携帯電話等を直接皮膚と接触している必要はなく、ポケットに入れておくだけで通信が可能なものであり、ポケットに入れた携帯電話とパソコン間で通信が行われる。
【００４４】
このような通信は、携帯電話の近傍のみが通信エリアであり、無線ＬＡＮのように隣家まで漏えいすることもなく、ＰＣ１のキーボードやマウス（３）を触れている人だけが（Ｌ１、Ｌ２）、この通信を成立させることができる。携帯電話７は、このＢＡＣをトリガーとし（Ｌ３）、携帯電話網を用いて、携帯電話の認証サーバ２７と通信し（Ｌ４）、その認証結果をネットワークサーバ２１に送り（Ｌ５）、ＰＣ１に認証通知を行うことで（Ｌ６）認証処理が終了する。すなわち、ネットワークサーバ２１は、ＰＣ（１）の画面上に認証終了を示し（Ｌ６）、ログインする。
【００４５】
上記の方法では、携帯電話７がネットワーク型の認証デバイスとして機能し、第１のネットワークとは異なる第２のネットワークとして携帯電話網を用いている。携帯電話７は、上記のように、もともと１台１台が確実に認証管理されており、複製を作ることは困難である。また、常に携帯電話会社が個人を特定しているため、極めて個人性の高い認証デバイスとして機能させることができる。もちろん、さらに安全性を高めるためにパスワードと携帯認証を併用することも可能である。
【００４６】
尚、ＢＡＣについては、ＰＣ１と携帯電話７との間で、通信を常時行っている必要はなく、ログオン画面表示時や、マウスやキーボード等の入力機器でＩＤ・パスワード入力モードを選択したときに、それをトリガーとして通信が行われるようにしても良い。
つまり、パソコンの処理と連携してハードウェアであるＢＡＣ部をアクティブにする。
このように通信時間を制限することで、装置の低消費電力化や余計な不要輻射を減らすことができるという利点がある。
【００４７】
２）インターネット上でＩＤ，パスワードに相当する認証時
本実施の形態は、会員制のサイトにログインする場合や、ホームセキュリティ等、様々なコンテンツ会社の特定のサービスに個人を特定してから入りたいときに用いる例であり、図４は、その場合のシーケンス図である。
【００４８】
現在のインターネット等のネットワーク通信システムでは、認証処理をＩＤ（個別のものやメールアドレス）とパスワードとにより行っているケースが多い。しかしながら、このような方式自体が、セキュリティという観点からレベルが低いうえに、ユーザによっては、ＩＤ入力にＰＣの記憶機能を用いたり、平易なパスワード、パスワードの使いまわしているケース等、さらにセキュリティが低くなる状態で利用しているケースが多いという問題がある。また、無線ＬＡＮやパワーライン通信等では、無線等の盗聴によって、入力したＩＤ、パスワード等が傍受、盗聴される危険性もある。
【００４９】
本実施の形態においては、携帯網を通じてＩＤやパスワードの通知、認証を行うことで、情報の流出しやすいインターネット網(無線ＬＡＮ等)にはＩＤやパスワード等の情報は流れにくいシステムを構築するものである。
【００５０】
ユーザは、ＰＣ１を利用して、ネットワークサーバ２１に対して、ネットサーフィンを行い（Ｌ１１）、ネットワークサーバ２１はＰＣ１に対して会員であるかどうかを確認する（Ｌ１２）。入力デバイス３からＰＣ１に対して携帯電話認証が選択され（Ｌ１３）、ＰＣ１からネットワークサーバ２１に対して携帯電話認証を通知する（Ｌ１４）。ネットワークサーバ２１からＰＣ１に対して接続用情報が送信される（L１５）。次いで、ユーザは、会員確認が必要なコンテンツ等の入力画面で「携帯電話認証」を選択すると、ＰＣ１と携帯電話７間で人体近傍通信（ＢＡＣ）により通信が行われる（Ｌ１６）。やり取りされる情報には、つなごうとしているコンテンツ会社の情報や、接続終了までのテンポラリーなＩＤ等、認証サーバ２７で認証してコンテンツサーバに通知し、コンテンツサーバで認証確立に必要な情報が含まれる。
【００５１】
携帯電話７は、第２のルートである携帯電話網を用いて、携帯の認証サーバ２７と通信し（L17）、その認証結果をコンテンツ会社のネットワークサーバ２１に送り（L28）、PC１に認証通知（L19）を送ることで認証を終了する。
【００５２】
ここで、上記の情報にコンテンツ会社のサーバ情報(アドレス等)を含めて、それをもとに接続に行くこともできるが、携帯会社が持つサーバ情報をもとに送信することもでき、その場合には偽サイト(本物と同じレイアウトで個人情報等を盗み出そうとするサイト)に接続される危険性を回避できる。
【００５３】
コンテンツ会社は、ＰＣ画面上に認証終了を示し、会員サイトにログインできる。
【００５４】
この方法では、携帯電話７がネットワーク型の認証デバイスとして機能するため、その携帯電話７を身につけて保有している人のみしか当該サービスにログインできないという特徴がある。そのため、ＩＤやパスワードを盗んでログインするようなことができなくなる。また、オープンな環境であるインターネット網や暗号化が破れやすい無線ＬＡＮにＩＤ、パスワード情報が一切流れないので盗聴されにくい。
【００５５】
また、携帯電話７とパソコン−ネットワークサーバ通信時にその状況をネットワークサーバは把握し、認証要求後、一定時間以内（たとえば数秒以内）に携帯の認証サーバ２７との認証処理が行わなければ認証確立しない等の決まりを作れば、より安全に認証確立ができる。これもクローズ型の特徴でもある。
【００５６】
また、ユーザは携帯電話７があれば安全な認証ができるので、インターネットカフェや、外出先で他人のパソコンを用いても、従来のＩＤ，パスワードのようにパソコンそのものに打ち込むことはなく、パソコンのキャッシュや記憶領域にそれらが残ったりする心配がない。もちろん、パスワード忘れもなく、いろいろなコンテンツ会社のメンバーサイトごとにＩＤやパスワードを変える必要もないという利点がある。
【００５７】
今後のホームセキュリティ等で、外出先のパソコンから家庭に置いた監視カメラ等をみるということを考えた場合、様々な場所の個人所有でないパソコンからログインすることが行われる可能性もあり、確実性、個体の確認は重要である。
【００５８】
また、ネットワーク型認証であるので、携帯を介して認証したログは携帯サーバに残すことができ、いろいろなコンテンツ会社との接続、認証記録を管理することもできる。その結果、１つの携帯電話番号ごと（ＳＩＭ番号等も含む）に、すべての記録があるので、セキュリティが心配な時には閲覧も簡易である。
【００５９】
もちろん、携帯電話にもすべての履歴が残こすことができ、携帯電話のログインや課金の履歴を見れば、ユーザの過去の認証状況をすべて知ることができる。
【００６０】
尚、もちろん、さらに安全性を高めるためにパスワードと携帯認証とを併用することも可能である。
【００６１】
３）課金に関する処理時（クレジットカードの番号入力等に相当）
ここでは、本実施の形態において、認証以外に課金処理が発生する場合について図５を参照しながら説明する。例えば、インターネットを介してショッピングする場合等がそれにあたる。本発明の実施の形態においては、認証と課金処理について、携帯網を通じて行うものである。
【００６２】
この接続では、重要となる認証は、購入者の特定と、課金処理に係る認証とである。ユーザは、従来はショッピング画面で個人情報等（住所、氏名、電話番号等）をキーボード等から入力していたが、本実施の形態では個人情報入力画面で「携帯電話認証」を選択すると、パソコンと携帯電話との間で人体を介した、あるいは人体近傍通信（Ｂｏｄｙ Ａｒｅａ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）で通信が行われる。この情報には、つなごうとしているコンテンツ会社の情報や、接続終了までのテンポラリーなＩＤ等、携帯網からの認証を確立するのに必要な情報が含まれる。
【００６３】
携帯電話７は、第２のルートである携帯電話網を用いて、携帯の認証サーバ２７と通信し、その認証結果を前記コンテンツ会社のネットワークサーバ２１に送り、認証を終了し、個人情報をサーバ間でやり取りする。
【００６４】
この認証は、上記２）と類似したものであるが、ネットショッピングの場合には、住所等の個人情報がやり取りされる。この個人情報は携帯電話７から第２のルートで伝送することもできるが、携帯のサーバにはもともと携帯電話保有者の住所等があるので、第２のルートではそれらの情報を一切流さずに記録しているデータから処理することも可能である。コンテンツ会社は、携帯の認証サーバ２７から、それらの情報を受け取り、購入者の個人情報を入手する。
【００６５】
次に、購入費用を支払う必要があり、たとえばクレジットカードで支払う場合について図５を参照して説明する。従来の接続では、ＰＣの画面からクレジットカード情報を入力するが、本実施の形態においては、クレジットカード情報等は第１のルートではなく、第２のルートを介するものである。
【００６６】
図５に沿って説明を行う。まず、ＰＣ１からネットワークサーバ２１に対してアクセスを行い、例えば、ネットサーフィンを行う（Ｌ２１）。ネットワークサーバ２１は例えばショッピング画面をＰＣ１に提示する（Ｌ２２）。ＰＣ１を見ているユーザは、好みの商品があった場合には商品購入ボタンを押す（Ｌ２３）。ネットワークサーバ２１は個人情報の入力を促す（Ｌ２４）。ＰＣ１の入力デバイス３からＰＣ１に対して携帯電話認証を選択する（Ｌ２５）。すなわち、ユーザは、支払い画面で「携帯電話経由」を選択すると、パソコン（ＰＣ１）と携帯電話７間で人体を介した、あるいは人体近傍通信（Ｂｏｄｙ Ａｒｅａ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）で通信が行われる（Ｌ２６からＬ２８）。この情報には、つなごうとしているコンテンツ会社の情報や、接続終了までのテンポラリーなID等、携帯網からの決裁処理の認証を確立するのに必要な情報が含まれる。
【００６７】
携帯電話７は、第２のルートである携帯電話網を用いて、携帯の認証サーバ２７と通信し（Ｌ２９）、携帯電話７に保有しているクレジットカード情報（個人情報通知）が上記コンテンツ会社のネットワークサーバ２１に送られる（Ｌ３０）。
【００６８】
クレジットカードの情報は、携帯電話７から入力してもよいし、携帯電話７に記録されている情報でもよいし、第２のルートには実際は流さずに、携帯の認証サーバ２７に記録されているクレジットカード情報を使ってもよい。
【００６９】
ネットワークサーバ２１は、ＰＣ１に対して確認通知を出し（Ｌ３１）、次いで、決済処理要求を出す（Ｌ３２）。入力デバイス３から、携帯電話認証を選択すると（Ｌ３３）、ＰＣ１はネットワークサーバ２１に対して携帯電話認証を通知する（Ｌ３４）。ネットワークサーバ２１は決済用情報をＰＣ１に通知し（Ｌ３５），これをＢＡＣで携帯網を用いて認証サーバ２７へ通知する（Ｌ３６−Ｌ３８）。認証サーバ２７は、クレジット情報をネットワークサーバ２１に対して通知し（Ｌ３９）、ＰＣ１に確認完了通知を行う（Ｌ４０）。
【００７０】
この方法では、携帯電話７が課金処理を第２のルートで処理するため、クレジットカード番号の入力ということを行う必要が全くなくなる。その結果、偽サイト(フィッシング詐欺)のように、偽のホームページにクレジットカード番号を入力してしまったりする心配がない。
【００７１】
課金処理自体も、携帯サーバとコンテンツサーバ間の通信処理と、課金が連動しており、たとえば“アマゾン”（登録商標）の課金処理は携帯サーバと“アマゾン”のサーバシステム間で相互認証の上処理されるので、偽サイトに振り込まれたりすることはない。
【００７２】
次に、図６では、ネットワークサーバ（コンテンツサーバ）２１にクレジット情報を通知するのではなく、クレジットカード会社ＣＣとの認証も携帯の認証サーバ２７側で行うことで（Ｌ４１、Ｌ４２）、一切のクレジットカード番号等の情報そのものはネットワークサーバ（コンテンツサーバ）２１にはいかず、その時の購入代金分のみが携帯電話７とコンテンツサーバ２１間で決裁処理される。実際のクレジット処理は携帯電話会社とクレジット会社ＣＣ間で行われる。その結果、万が一の時にも、クレジット情報が流出しなくなる。
【００７３】
さらには、図７に示すように、クレジットカード会社を使わずに、携帯電話料金として課金してしまうことも可能である。現在でも、携帯上のコンテンツ、たとえばｉモードコンテンツ（登録商標）等は、携帯電話会社が代行徴収する方法が取られ、携帯の電話料金と一緒に処理される（Ｌ４３）。又は、決裁も携帯口座で行うようにしても良い（Ｌ３８）。この方法では、実際のコンテンツは携帯上ではなくインターネット上の売買等になるが、課金認証処理とあわせて、代行徴収することも可能である。
【００７４】
以上のように、第１のルートとは別に、携帯電話網のようにセキュリティの高い第２のルートを用意し、認証、個人情報、課金にかかわる情報等、もっとも安全性を必要とする情報は、その第２のルートを使うことで安全な通信が可能となる。また、売りっぱなしのＩＣカードタイプとは異なり、その携帯電話の認証有効性をそのたびに通信して携帯サーバで確認するので、盗難されたり、契約切れで認証有効性がない端末に対して認証する等の間違いは発生しない。
【００７５】
前記実施例では各々の通信ルートの例としては、第１のルートは大容量伝送可能なオープンな光ファイバインターネット網、第２のルートが免許帯域無線を使ったクローズドな携帯電話網があるが、もちろん、第１のルートと第２のルートはこれに限ったものである必要はなく、２つのルート間の受け渡しにより認証を行うことで安全性を増すことができる。
【００７６】
他の例として
公衆無線LAN網と携帯電話網
オフィス等のLAN網と携帯電話網
ADSLインターネット網とブロードバンドアクセス網(WiMAX)
等も考えられる。つまり、２つの異種の網と、それをつなぐBACで構成することができれば、本特許の本質的な効果は失われない。
【００７７】
尚、第１のルートと第２のルートは異種の網を示しているもので、たとえば、第２の網として携帯電話網が家庭におかれたフェムトセルとつながり、第１のルートのプロバイダのインターネット網と同様に家庭に来ている光ファイバを通って携帯電話会社のサーバーにつながっていることもあるが、フェムトセル、携帯電話会社網間は、通っている媒体にかかわらず、携帯電話網と考えられるので、本特許の範囲内と考えられる。
【００７８】
また、携帯電話の特徴的な性質として、ユーザが１台ずつ保有しており、毎月契約料を払っていること、強固なセキュリティを有すること、携帯電話にはもともと認証サーバがあることから、それを活用することで、従来例のように認証サーバとＩＣデバイスをユーザが新たなサービスに加入する必要もなくなりユーザ負担を低く抑えることができる。また、認証業務と課金業務、代行徴収を携帯電話会社がすることの利益を考えれば、ユーザは携帯サービスの一環として構築することも可能であり、年に数回のネットショッピングのために大きな負担をするという問題点を解決できる。
【００７９】
また、携帯電話は、ほぼ毎日携行しており、盗難があればすぐに気がつくことと、盗難された場合に電話機能を止める連絡をしただけで、携帯電話会社で同時に認証サービスを止めたり、連携しているサーバに通知したりできるので、個別の認証用ＩＣチップデバイスより、盗難対応が早くできる。
【００８０】
尚、実施例の説明では、２つのルートの受け渡しに電界を利用したボディエリア通信を用いて説明したが、ＢＡＣとしては、電流方式、電波方式もあり、本特許の効果を果たすことを考えると、２つの異種の網を別の通信手段でつなぐことにより効果が発揮できることから、この接続は広義のＢＡＣ、ならびに有線、光通信、接触/非接触通信を含めた近接通信であれば、本特許の目的を果たすことができる。
【００８１】
また、認証は、従来型（ＩＤとパスワード）と併用することもでき、両方の認証を確認することで認証完了とすることもできる。
【００８２】
また、上記では、３つの認証時のプロセスを図３-７に示したが、これは基本的な流れであり、実際の通信ではさらにいくつかのやり取りが含まれたり、異なったプロセスであっても、第１のルートと第２のルートで認証を構成することが同等であれば、本特許の本質は変わらずに応用が可能である。
また、上記例では、ログイン時、課金時の時のみの認証プロセスを示したが、これ以外に定期的（数分毎等）にＢＡＣを介して、ＰＣ１と携帯電話と通信を行うことで、ログインしたユーザが不在になってもログイン状態が続くことを回避できる。
【００８３】
また、使用者として人間が入力する例を示したが、これは機器(デジタル家電機器や自動車等)であってもよい。たとえば、最近はカーナビ等の付加機能として携帯電話網を用いた通信機能の付いたものがあるが、それらを用いて、駐車場の入場管理や駐車料金の課金にルートAの駐車場システムとルートBの携帯電話網を利用することで同等の効果を発揮できる。
【００８４】
別の例として、図８に、別の使用形態の認証システムの一構成例を示す。
【００８５】
近年、クラウドコンピューティングと呼ばれるシステムが出てきており、図８は、本実施の形態による認証システムをクラウドコンピューティングへ応用した例を示す図である。
【００８６】
クラウドコンピューティングでは、ユーザＨが操作するパソコン１は、基本的には入出力を行うターミナルであり、処理を行うシステム、記録するデータ等は、インターネットＮＴ上におかれることになる。
図８の構成は、基本的には図１の構成と同等であるが、ある特有の認証サーバ２７の認証にルートＢが用いられるだけではなく、演算処理時、記録媒体へのアクセス時等、ネットワークＮＴ上におかれたシステムにアクセスすることから、ルートＢを用いた認証は、１つのサーバー、システムに閉じることなく、クラウドシステム（ＮＴ）の認証に用いることができ、安全なクラウドコンピューティングが可能になる。
【００８７】
（第２の実施の形態）
以下に、本発明の第２の実施の形態による認証技術について図面を参照しながら説明を行う。図９は、本実施の第２の実施の形態による認証システムの一構成例を示す図である。図９に示すように、ユーザＨは携帯電話（携帯端末）７を身に付けている（ウェアラブル端末）。また、携帯電話７とパーソナルコンピュータＰＣ１の入力機器（マウスやキーボード）３ａ（マウス）、３ｂ（キーボード）とは、人体（Ｈ）を介する通信で通信路が確保されている状態である。認証処理の基本的なタイミングとしては、以下の３通りが例示的に挙げられる。
【００８８】
本実施の形態では、人体Ｈを介した通信が直接ルートＡの機器（図９では、ＴＶ６１など）とつながるのではなく、ルートＡと赤外線、ブルートゥースなどによりつながる機器(リモコンＲＣやゲームコントローラ)と携帯電話がＢＡＣにより通信する例である。
【００８９】
図９においては、ＴＶ６１とそのリモコンＲＣとが通信を行う。リモコンＲＣは携帯電話７と通信し、ＴＶ６１はゲートウェイ１１と無線ＬＡＮや有線で通信を行う。以下に構成要素をまとめる。
【００９０】
ａ）構成要素１： ルートＡとつながった機器(図９ではＴＶ６１)
ｂ）構成要素２： ルートＢとつながった機器(図９では携帯電話７)
ｃ）構成要素３： ルートＡの機器と別の通信経路でつながりルートＢと人体Ｈを介した通信(ＢＡＣ)でつながった機器(図ではテレビＴＶ６１のリモコンＲＣ)
で構成される。
【００９１】
このような構成によれば、テレビがインターネットとつながり商取引をすることが行われたり、インターネットとの接続ができるゲーム機を利用して、有料ゲームのダウンロードや有料コンテンツの購入ができるようになる。この場合、基本的なコンセプト、認証の手順は、図１の第１の実施の形態と同じであるが、ユーザが触れるのは、キーボードやＴＶ画面ではなく、リモコンやコントローラとなる点が異なる。
【００９２】
そこで、人体を介した通信は携帯電話とリモコン(コントローラ)間で行われ、リモコンとインターネットでつながる機器は、その機器間の通信手段(赤外線やブルートゥース無線等)によってつながれる。
【００９３】
本構成でのさらなるメリットとして、機器間が複数の無線で接続されることによる盗聴等の危険度の増大を、携帯電話による認証が解消できる。
【００９４】
ＴＶ６１は、パソコンＰＣ１のようにひとりで占有して使うことより、家族や友達と一緒に使用することが多くなることが考えられるが、携帯電話認証により使用人数に関係なく個人の認証ができる。また、家族や友人であっても認証ＩＤやパスワードを見られることは好ましくなく、従来のＴＶ画面に向かってみんなの見ている前でＩＤやパスワードを打ち込むことが不要となり、安全性を高めることができる。
【００９５】
図１０は、図９の構成を示す機能ブロック図である。図１０に示すように、ＴＶ６１は、ＣＰＵ６１ａと、メモリ６１ｂと、表示部６１ｃと、インターフェイス６１ｄと、を有している。インターフェイス６１ｄは、リモコン７３と接続され、リモコン７３は媒体７１を介して携帯電話７と接続される。
【００９６】
また、携帯電話７の赤外線通信機能等を用いて携帯電話７自身をテレビ６１のリモコンＲＣとして使うことも提案されているが、その場合には、携帯電話７とコントローラが一体化した例と考えることができる。
【００９７】
図１１は、図９、１０に示すシステムにおける動作例を示すシーケンス図である。リモコン７３はＴＶ６１にリモコン入力Ｌ８１を行う。ＴＶ６１はリモコン７３に対して認証要求を行う（Ｌ８２）。リモコン７３は、ＢＡＣ通信により携帯電話７に通信を行い（Ｌ８３）、携帯網を利用して携帯の認証サーバ２７に対して認証を要求し（Ｌ８４）、認証サーバ２７は、ネットワークサーバ２１に対して認証処理を行う（Ｌ８５）。ネットワークサーバ２１は、ＴＶ６１に対して認証通知を行う（Ｌ８６）。
【００９８】
このように、ＢＡＣは携帯電話とリモコン(コントローラ)間で行われ、リモコンとインターネットでつながる機器は、その機器間の通信手段(赤外線やブルートゥース無線等)によってつながれる。
【００９９】
ここでは、ログイン時のみ示したが、図４−７と同様に会員認証、課金処理等についても、同様の処理が可能になる。
【０１００】
以上に、説明したように、本発明の実施の形態による認証システムでは、携帯電話網に代表されるセキュリティの高い第２のルートと、第２のルートに接続された情報機器と第１のルートに接続された情報機器を近距離通信手段で接続することにより、インターネットのようなオープン環境のネットワークにおいても、安全性の高い認証を実現できる。
また、携帯電話等の携帯端末がすべての認証の窓口になっているので、携帯端末あるいは携帯網のサーバに認証や課金の履歴を残すことができ、ユーザが容易にいつでも自分の履歴を確認でき、過去の接続も含めて管理することにより、取引も含めてさらに安全性を向上することができる。
【０１０１】
また、上記の実施の形態において、添付図面に図示されている構成、処理プロセス等については、これらに限定されるものではなく、本発明の効果を発揮する範囲内で適宜変更することが可能である。その他、本発明の目的の範囲を逸脱しない限りにおいて適宜変更して実施することが可能である。
【０１０２】
また、本実施の形態で説明した機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより各部の処理を行ってもよい。尚、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。
【０１０３】
また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。
【０１０４】
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含むものとする。また前記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであっても良い。
【０１０５】
また、処理を実行するためのチップなどのプロセッサも本発明に入る。
【産業上の利用可能性】
【０１０６】
本発明は、認証システムに利用可能である。
【符号の説明】
【０１０７】
Ｈ…ユーザ１…パーソナルコンピュータＰＣ、３ａ…入力機器（マウスやキーボード）、３ｂ…キーボード、５…表示部、７…携帯電話（携帯端末）、１１…ゲートウェイ、１５…インターネット（ネットワーク）、１７…コンピュータ、２１…サーバ、２３…基地局、２７…携帯の認証サーバ。
【技術分野】
【０００１】
本発明は、個人認証技術に関し、特に、個人認証システム、個人認証方法、および認証デバイス、並びにコンピュータ・プログラムに関するもので、通信を介した認証に関する。
【背景技術】
【０００２】
インターネット等の普及により、ウェブ等を閲覧するだけでなく、個人を認証することを前提としたコンテンツ（音楽データ、画像データ、ゲームプログラム等のソフトウエアデータ）、メンバー制のサイト、また、ネットワーク上での電子決済や電子マネーの使用が急激に増大している。さらには、インターネットを利用したホームセキュリティ等、個人の認証と個人情報の保護が十分でないと、大きな問題に発生する危険性がある利用法もあり、オープンなネットワークであるインターネットにおいて、いかに個人を確実に認証し、安全性を確保するかが重要な課題となっている。
【０００３】
セキュリティ確保の方法には様々な手法があるが、最も簡単でよくつかわれている方法は、ＩＤとパスワードによる認証である。しかしながら、ユーザＩＤとパスワードの管理は、いくつかの問題があり、簡単なパスワードや共通のパスワードを使用していることで、総当たりで破られること、パスワード等がネット経由上で盗まれること、さらには偽サイト等で個人情報を入力させてしまいＩＤやパスワードが盗まれてしまう（クレジットカード番号等を入力させることも含む）等がある。
【０００４】
これを回避する手段として、番号、記号による入力ではなく、ＩＣチップ等を有するデバイス(ＩＣカード等)を用いることで、認証を行い、セキュリティを高める場合もある。
さらには、ユーザの使い勝手を考慮し、さらに最近研究が進んでいる人体を介した通信でこれを解決する方法が提案されている（下記特許文献１参照）。
【０００５】
当該文献に掲載されている例を図１２に示す。図１２によれば、ユーザの装着した複数の認証デバイス１３１、１３２、１３３間で、人体Ｈを介した通信による認証を実行し、複数の認証デバイス１３１〜１３３が同一ユーザに属するデバイスであることを、外部接続機器（例えばサーバ）１２０との認証開始条件とする。あるいは、サーバ１２０が、ユーザの装着した少なくとも２つの認証デバイスが正当な同一ユーザに属する認証デバイスであることを検証する。あるいは、鍵情報またはＩＤを断片化したデバイスの断片化情報を集積して鍵情報またはＩＤを生成してサーバとの認証に必要な情報を生成する構成とした。
【０００６】
ユーザは、ネックレス型認証デバイス１３１、腕時計型認証デバイス１３２、指輪形認証デバイス１３３を身に付けている。これらの認証デバイス１３１〜１３３は、ＩＣチップを内蔵していて、暗号化として共通鍵、あるいは公開鍵方式等を用いた相互認証処理を実行する機能を持ち、人体Ｈに接触する接点を介して人体を介して通信を実行し、相互に認証処理を実行できる。これにより、安全で確実な個人認証を可能とする個人認証システムを提供することができる。
【０００７】
また、認証方法としては、
１）パーソナルコンピュータ（ＰＣ）１１０と認証処理する。
２）パーソナルコンピュータ１１０からネットワークを介して認証サーバ１２０と通信を実行し認証処理する、方法がある。
【０００８】
１）は、パソコンＰＣ１１０にログインする時に認証するため、これらのデバイス１３１等を持たない他人がなりすましてログインできなくなり、情報が漏れる心配がない。つまりパスワードを盗まれてしまったという問題を回避できる。２）は、パソコンを閉じずに認証サーバにより認証してもらうので、さらに安全性が増す。
【０００９】
このように、ＩＣチップを利用した認証方法は、キーボードからＩＤやパスワードを入力するだけのセキュリティに比べて、より安全性が高まる。また、この例のように、人体を介した通信を用いることにより、ユーザの使用時の不便性も低減でき、使いやすい認証方法が実現できるという利点がある。
【先行技術文献】
【特許文献】
【００１０】
【特許文献１】特開２００３−０６０６３５号公報
【非特許文献】
【００１１】
【非特許文献１】ＷＭＥ2009 Workshop03 Overview of Human Body Communication and R&D Trend
【発明の概要】
【発明が解決しようとする課題】
【００１２】
しかしながら、このような認証を用いても、以下のような問題点が残る。
１）ＩＣチップデバイスの盗難、複製、暗号管理等の問題。
２）ＩＣチップの購入、保持、認証サーバを用いる場合のユーザの負担の問題。
【００１３】
上記１）の問題点は、ＩＣチップデバイスがパッケージ型の認証デバイスであることである。
【００１４】
つまり、それ自体はユーザが管理し常に監視できている状態でないと、セキュリティが下がることに起因する。また、セキュリティが高いとはいえ、ユーザの知らない間に複製が作られている可能性もある。
【００１５】
例えば、上記１）のパソコンとの認証方法では、この認証デバイス（ネックレス型認証デバイス１３１、腕時計型認証デバイス１３２、指輪形認証デバイス１３３）等が、借用されたり、盗用されたりすると、別人でも認証されてしまう。また、２）の認証サーバタイプであっても、ユーザが盗難や複製に気がついてサーバでの認証を止めない限りセキュリティは破られてしまうという問題がある。
【００１６】
例えば、個人利用で年の数回程度のネットショッピング等を考えた場合、使用頻度が少ないので、認証デバイスが紛失してしまっていても、盗難に気付くのが遅くなったり、複製の場合には問題が顕著化するまで気がつかない場合もありうる。
【００１７】
２つ目の問題は、これらのシステムが認証システムとして成り立つためには継続的な運用が必要であるためコストがかかり、ＩＣチップデバイスも必要でユーザの負担となることである。
【００１８】
上記１）の利用も２）の利用も、認証デバイス（ネックレス型認証デバイス１３１、腕時計型認証デバイス１３２、指輪形認証デバイス１３３等）は、ユーザが購入する必要がある。また、認証サーバの保持も負担が必要（たとえば月額○○円等）で、年に数回しかネットショッピングしかしない個人ユーザが、そのセキュリティを高めるために、認証サーバシステムの費用を負担することは困難である。
【００１９】
本発明は、以上の問題点に鑑み、より安全なネットワーク認証と、ユーザ負担の少ない認証方法と、を提案することを目的とするものである。
【課題を解決するための手段】
【００２０】
本発明の一観点によれば、第１のネットワークにつながる第１の機器と前記第１のネットワークとは異なる第２のネットワークにつながる第２の機器とから構成され、前記第１の機器と前記第２の機器とは近接通信手段により接続され、前記第２の機器により前記第２のネットワークを介して個人の認証処理を行い、前記第２のネットワークの認証システム(サーバ)が認証結果を前記第１のネットワークのシステム(サーバ)に通知することで、前記第１のネットワークのシステム(サーバ)で個人を特定する処理を行うことを特徴とした認証システムが提供される。これにより、セキュリティの高い認証システムを簡単に実現できる。前記第１の機器は、入出力を行うターミナルであり、処理を行うシステム、記録するデータ等は、前記第１のネットワーク上におかれるようにしても良い。これにより、クラウドコンピュータに応答可能である。
【００２１】
また、本発明は、上記に記載の認証システムに用いられる端末装置であって、前記第１のネットワークにつながる前記第１の機器と前記近接通信手段により接続された前記端末装置において、前記第１の機器の前記第１のネットワークにおける認証を、前記端末装置が前記第２のネットワークを介して、前記第２のネットワークの認証システムにアクセスすることにより実行されることを特徴とする端末装置であっても良い。
【００２２】
また、ネットワークを介してシステム(サーバ)に特有の情報を通知するシステムにおいて、第１のネットワークにつながる第１の機器と前記第１のネットワークとは異なる第２のネットワークにつながる第２の機器とから構成され、前記第１の機器と前記第２の機器とは近接通信手段で接続され、前記第２の機器により前記第２のネットワークを介して個人の認証処理を行い、前記第２のネットワークの認証システム(サーバ)が特有の情報を前記第１のネットワークのシステム(サーバ)に通知することで、前記第１のネットワークのシステム(サーバ)で特有の情報の取得を行うことを特徴とする認証システムであっても良い。当該認証システムに用いられる端末装置であって、前記第１のネットワークにつながる前記第１の機器と前記近接通信手段により接続された端末装置において、前記第１の機器の前記第１のネットワークにおける個人情報の取得に際し、前記端末装置が前記第２のネットワークを介して、個人情報を前記第１のネットワークに通知することを特徴とする端末装置であっても良い。ここで、前記第２の機器は、固有の識別子を有する携帯端末であることを特徴とする。前記識別子は、電話番号又はメールアドレスであることを特徴とする。
【００２３】
前記第１の機器は、ネットワークにつながる通信部とユーザが操作する操作部とが別体に構成され、前記通信部と前記操作部とが通信手段によって接続可能とされ、前記第２の機器は前記通信部又は前記操作部と通信することにより前記第１の機器と接続されることを特徴とする端末装置であっても良い。前記第１の機器、あるいは第１の機器とつながる操作部と前記第２の機器との間の通信手段は電界を介した人体通信であることを特徴とする。
【００２４】
また、前記第１の機器と前記第２の機器とは近接通信手段により接続され、前記第２の機器により前記第２のネットワークを介して個人の認証処理を行い、前記第２のネットワークの認証システム(サーバ)が認証結果を前記第１のネットワークのシステム(サーバ)に通知することで、前記第１のネットワークのシステム(サーバ)で個人を特定する処理を行う認証システムに用いられる端末装置であって、前記第１の機器と、前記第２の機器は、前記第１と前記第２のネットワークで用いる第１の通信手段とは異なる第２の通信手段で通信する通信部を有し、前記通信部は、前記第１のネットワークの通信、あるいは、前記第２のネットワークの通信が開始されると、通信を行うことを特徴とした端末装置であっても良い。前記第１の機器及びネットワークを介したサービスがログイン状態あるいは個人の特定(認証)必要状態になることが、前記第１の機器と前記第２の機器間の通信のトリガーとなることを特徴とする。前記第１の機器のＣＰＵが出力デバイスに前記第２の機器を用いた認証処理を行っていることを状態表示処理に基づいて、前記第１の機器と第２の機器、第２の機器の第２のネットワークとの通信が開始されることを特徴とする。前記第１の機器の表示部に、ＣＰＵがログイン画面を出力する処理に基づき、前記第１の機器と前記第２の機器の近接通信が開始されることを特徴とする。前記出力デバイスに表示されたログイン状態あるいは個人の特定(認証)必要状態において、入力デバイスから、画面メニューの携帯端末による認証手段を選択する操作をトリガーとして、前記第１の機器と前記第２の機器の近接通信が行われることを特徴とする。前記第１のネットワークの認証要求に対して行われる、前記第２のネットワークを用いた認証について、認証処理に要する認証処理時間を管理する認証処理時間管理部と、認証の管理を前記管理部に設定された所定時間内か否かに基づき接続の可否を判定する判定部と、を有することを特徴とする。
【００２５】
間欠的に、前記第２の機器により前記第２のネットワークを介して個人の認証処理を行い、前記第２のネットワークの認証システム(サーバ)が認証結果を前記第１のネットワークのシステム(サーバ)に通知することで、認証保持状態を保つことを特徴とする。前記認証において、時間的な間欠性に加え、キーボードやマウスなどの入力デバイスの入力信号発生の回数に基づき、認証プロセスが間欠的に行われることを特徴とする。
【００２６】
また、上記に記載の特有の情報は、前記第２のネットワークにつながる第２の機器に入力することを特徴とする端末装置であっても良い。前記特有の情報を、前記第２のネットワークにつながる前記第２の機器に記録、保持する記録部を有することを特徴とする。前記特有の情報が、前記第２のネットワークにつながるサーバの記録部に記録、保持されており、前記第２の機器からの前記第２のネットワークを介した信号により呼び出され、登録されている住所等の必要な情報を前記第１のシステム(サーバ)に送ることを特徴とする。
【００２７】
課金処理に必要な認証は、前記第２のネットワークのシステム(サーバ)と信用取り引きシステムとの間で行い、前記課金処理のみ前記第１のネットワークシステムと前記第２のネットワークシステム間で行うことを特徴とする。課金処理に必要な認証と課金とを、前記第２のネットワークのシステム(サーバ)で行うことを特徴とする。前記第２のネットワークでは認証として、前記第２のネットワークを介して認証したログは前記第２のネットワークのサーバに残し、前記第２のネットワーク側で前記第１のネットワークを介したコンテンツサーバとの接続、認証記録を履歴管理することを特徴とする。前記第２のネットワークに接続された第２の機器で認証した結果を、記録、保有する記録部を有することを特徴とする。
【００２８】
本発明の他の観点によれば、第１のネットワークにつながる第１の機器と前記第１のネットワークとは異なる第２のネットワークにつながる第２の機器とから構成される認証システムにおける認証方法であって、前記第１の機器と前記第２の機器とを近接通信手段により接続するステップと、前記第２の機器により前記第２のネットワークを介して個人の認証処理を行うステップと、前記第２のネットワークの認証システム(サーバ)が認証結果を前記第１のネットワークのシステム(サーバ)に通知することで、前記第１のネットワークのシステム(サーバ)で個人を特定する処理を行うステップと、を有することを特徴とした認証方法が提供される。
【００２９】
第１のネットワークにつながる第１の機器と前記第１のネットワークとは異なる第２のネットワークにつながる第２の機器とから構成される認証システムにおける認証方法であって、前記第２の機器に、前記第１の機器を近接通信手段により接続するステップと、前記第２の機器により前記第２のネットワークを介して個人の認証処理を行うステップと、前記第２のネットワークの認証システム(サーバ)が認証結果を前記第１のネットワークのシステム(サーバ)に通知することで、前記第１のネットワークのシステム(サーバ)で個人を特定する処理を行うステップと、を有することを特徴とした認証方法でも良い。前記第２の機器のコンピュータに上記に記載の認証方法を実行させるためのプログラムであっても良く、当該プログラムを前記第２の機器のコンピュータに実行させるためのコンピュータ読み取り可能な記録媒体であっても良い。また、当該記録媒体と、コンピュータと、前記近接通信を制御する回路と、を備えた集積回路でも良い。プログラムは、インターネットなどの伝送媒体によって取得されても良い。
【発明の効果】
【００３０】
以上に説明したように、本発明の認証技術によれば、第１のルートに接続された情報機器と、第１のルートとは異なる携帯電話網に代表されるセキュリティの高い第２のルートと、第２のルートに接続された情報機器と、第１のルートに接続された情報機器と、第２のルートに接続された情報機器と、を近距離通信手段で接続することにより、インターネットのようなオープン環境のネットワークにおいても、安全性の高い認証を実現することができる。
【００３１】
また、携帯電話等の携帯端末がすべての認証の窓口になっているため、携帯端末又は携帯網のサーバに、認証や課金の履歴を残すことができ、ユーザが容易にいつでも自分の履歴を確認できることにより、過去の接続も含めて管理可能となり、取引も含めてさらに安全性を向上させることができる。
【図面の簡単な説明】
【００３２】
【図１】本発明の第１の実施の形態による認証技術の一構成例を示す概略図である。
【図２】図１に対応するシステム構成の機能ブロック図である。
【図３】図１に対応するシステムにおけるネットワークやパソコンにログイン時のシーケンス図である。
【図４】図１に対応するシステムにおけるネットサーフィン時のシーケンス図である。
【図５】図１に対応するシステムにおけるインターネットショッピング時のシーケンス図である。
【図６】図５において、クレジット会社を含めたやり取りを示すシーケンス図である。
【図７】課金を伴うネットショッピングのシーケンス図である。
【図８】本実施の形態による認証システムをクラウドコンピューティングへ応用した例を示す図である。
【図９】本発明の第２の実施の形態による認証技術の一構成例を示す概略図である。
【図１０】図９に対応するシステム構成の機能ブロック図である。
【図１１】図９に対応するシステムにおけるネットワークやパソコンにログイン時のシーケンス図である。
【図１２】従来例によるＩＣデバイスと人体通信を用いた認証システムの一例を示す図である。
【発明を実施するための形態】
【００３３】
以下、本発明の実施の形態による認証技術について、図面を参照しながら説明を行う。
【００３４】
（第１の実施の形態）
図１は、本発明の第１の実施の形態による個人認証システムの概要構成例を示す図であり、図１２に対応する図である。図１に示すように、ユーザＨは携帯電話（携帯端末）７を身に付けている（ウェアラブル端末）。また、携帯電話７とパーソナルコンピュータＰＣ１の入力機器（マウスやキーボード）３ａ（マウス）、３ｂ（キーボード）とは、人体（Ｈ）を介する通信(人体近傍通信と呼ばれる。今後、ＢＡＣ（Ｂｏｄｙ Ａｒｅａ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）、以下、「ＢＡＣ」と称する。）で通信路が確保されている状態である。認証処理の基本的なタイミングとしては、以下の３通りが例示的に挙げられる。
【００３５】
１） ログオン時
２） インターネット上でＩＤ、パスワードに相当する認証時
３） 課金に関する処理時（クレジットカードの番号入力等に相当）
【００３６】
これらの、各認証処理において、本実施の形態では、携帯電話と携帯電話網とが認証処理を実行する場合について説明する。つまり、従来のパッケージ型の認証デバイスでは、１つのルート（通常はインターネット網を用いたルート）のみで認証を行っていた。これに対して、本実施の形態によるネットワーク型の認証技術では、２つのルート（インターネット網を用いたルートと携帯網を用いたルート）を用い、かつ、認証を求めているコンテンツルート（ルートＡ）には一切のＩＤやパスワードは流さず、第２のルート(ルートＢ)で認証を行なうことを特徴とするものである。ルートＡでは、インターネット１５を介して、サーバ２１と付随するコンピュータ１７とが接続されている。
【００３７】
つまり、従来は、図１におけるルートＡのみが接続されているネットワークであり、全ての通信はここで閉じている必要があることから、コンテンツのルートも認証のルートもすべてこのルートを通ることになり、この中で処理されていた。
【００３８】
一方、本実施の形態では、ルートＡとは異なるルートＢで認証サーバ２７により認証処理が行われ、一切の認証情報はルートＡを通らないことが特徴である。
【００３９】
また、携帯電話は、１台１台に固有の番号が振られており、携帯電話の確実な課金をするためになりすましに対する防護策が講じられている。従って携帯電話により識別されれば他の装置とは異なることが保障され安全性(内蔵されているSIMカードのような１台１台がユニークな番号が振りあてられている機器)が極めて高いという特徴がある。
【００４０】
図２は、図１に対応する認証システムの一構成例を示す機能ブロック図である。図１と同じ構成要素には同じ符号を付して、その説明を省略する。ＰＣ１は、例えば、ＣＰＵ（制御部）１ａと、メモリ（記憶部）１ｂと、通信インターフェイス１ｃと、ＢＡＣ通信部と、入力部３ａ・３ｂと、を備えている。携帯電話７は、ＣＰＵ７−１、メモリ７−２、入力部７−３、携帯通信部７−４、ＢＡＣ通信部、ＳＩＭカード７−５を備えている。ＰＣ１のＢＡＣ通信部と携帯電話７のＢＡＣ通信間で、ＢＡＣ通信が行われる。符号１１は、通信インターフェイス部１ｃからインターネット接続するためのゲートウェイ１１が設けられている。ルートＡ、ルートＢを有する点については、図１と同様である。
以下に、上記３つの認証のプロセスについて詳しく説明する。
【００４１】
１）ログオン時
ログオン時の例として、パーソナルコンピュータ（ＰＣ）を例にして説明するが、入退室管理等において個人を認証する場合についても同様に認証することができる。図３は、図１に対応するシステムにおけるネットワークやパソコンにログイン時のシーケンス図である。ＰＣ１は、通常、ログオン待機状態であり、従来の認証ではＷｉｎｄｏｗｓ（登録商標）では、ユーザ名を入力、あるいは、選択すると、パスワード入力画面に遷移する。このパスワード入力画面においてパスワードを知っていれば、他人でもログオンすることができてしまう。入室管理であれば、パスワードを知っていればドアが解錠できてしまう。
【００４２】
本実施の形態においては、パスワードで認証する代わりに、携帯網を用いた認証を行うことが特徴である。ＰＣ１は、パスワード入力画面を表示させる代わりに、ＢＡＣにて、信号を携帯電話７とやり取りする。
【００４３】
「ＢＡＣ」は、近年、研究開発が進んできておりＢＡＮ（Ｂｏｄｙ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＷＢＡＮ（Ｗｉｒｅｌｅｓｓ Ｂｏｄｙ Ａｒｅａ Ｎｅｔｗｏｒｋ）、Ｂｏｄｙ-Ｃｅｎｔｒｉｃ Ｗｉｒｅｌｅｓｓ Ｃｏｍｍｕｎｉｃａｔｉｏｎ等とも呼ばれており、広義の意味では近距離無線通信、空間を介した無線通信、UWB等の広域な無線通信も含めて、人体近傍のいろいろな通信を意味する（非特許文献１）。その中のひとつして、電界を用いた通信方式では、電界結合を利用し通信を行うもので、携帯電話等を直接皮膚と接触している必要はなく、ポケットに入れておくだけで通信が可能なものであり、ポケットに入れた携帯電話とパソコン間で通信が行われる。
【００４４】
このような通信は、携帯電話の近傍のみが通信エリアであり、無線ＬＡＮのように隣家まで漏えいすることもなく、ＰＣ１のキーボードやマウス（３）を触れている人だけが（Ｌ１、Ｌ２）、この通信を成立させることができる。携帯電話７は、このＢＡＣをトリガーとし（Ｌ３）、携帯電話網を用いて、携帯電話の認証サーバ２７と通信し（Ｌ４）、その認証結果をネットワークサーバ２１に送り（Ｌ５）、ＰＣ１に認証通知を行うことで（Ｌ６）認証処理が終了する。すなわち、ネットワークサーバ２１は、ＰＣ（１）の画面上に認証終了を示し（Ｌ６）、ログインする。
【００４５】
上記の方法では、携帯電話７がネットワーク型の認証デバイスとして機能し、第１のネットワークとは異なる第２のネットワークとして携帯電話網を用いている。携帯電話７は、上記のように、もともと１台１台が確実に認証管理されており、複製を作ることは困難である。また、常に携帯電話会社が個人を特定しているため、極めて個人性の高い認証デバイスとして機能させることができる。もちろん、さらに安全性を高めるためにパスワードと携帯認証を併用することも可能である。
【００４６】
尚、ＢＡＣについては、ＰＣ１と携帯電話７との間で、通信を常時行っている必要はなく、ログオン画面表示時や、マウスやキーボード等の入力機器でＩＤ・パスワード入力モードを選択したときに、それをトリガーとして通信が行われるようにしても良い。
つまり、パソコンの処理と連携してハードウェアであるＢＡＣ部をアクティブにする。
このように通信時間を制限することで、装置の低消費電力化や余計な不要輻射を減らすことができるという利点がある。
【００４７】
２）インターネット上でＩＤ，パスワードに相当する認証時
本実施の形態は、会員制のサイトにログインする場合や、ホームセキュリティ等、様々なコンテンツ会社の特定のサービスに個人を特定してから入りたいときに用いる例であり、図４は、その場合のシーケンス図である。
【００４８】
現在のインターネット等のネットワーク通信システムでは、認証処理をＩＤ（個別のものやメールアドレス）とパスワードとにより行っているケースが多い。しかしながら、このような方式自体が、セキュリティという観点からレベルが低いうえに、ユーザによっては、ＩＤ入力にＰＣの記憶機能を用いたり、平易なパスワード、パスワードの使いまわしているケース等、さらにセキュリティが低くなる状態で利用しているケースが多いという問題がある。また、無線ＬＡＮやパワーライン通信等では、無線等の盗聴によって、入力したＩＤ、パスワード等が傍受、盗聴される危険性もある。
【００４９】
本実施の形態においては、携帯網を通じてＩＤやパスワードの通知、認証を行うことで、情報の流出しやすいインターネット網(無線ＬＡＮ等)にはＩＤやパスワード等の情報は流れにくいシステムを構築するものである。
【００５０】
ユーザは、ＰＣ１を利用して、ネットワークサーバ２１に対して、ネットサーフィンを行い（Ｌ１１）、ネットワークサーバ２１はＰＣ１に対して会員であるかどうかを確認する（Ｌ１２）。入力デバイス３からＰＣ１に対して携帯電話認証が選択され（Ｌ１３）、ＰＣ１からネットワークサーバ２１に対して携帯電話認証を通知する（Ｌ１４）。ネットワークサーバ２１からＰＣ１に対して接続用情報が送信される（L１５）。次いで、ユーザは、会員確認が必要なコンテンツ等の入力画面で「携帯電話認証」を選択すると、ＰＣ１と携帯電話７間で人体近傍通信（ＢＡＣ）により通信が行われる（Ｌ１６）。やり取りされる情報には、つなごうとしているコンテンツ会社の情報や、接続終了までのテンポラリーなＩＤ等、認証サーバ２７で認証してコンテンツサーバに通知し、コンテンツサーバで認証確立に必要な情報が含まれる。
【００５１】
携帯電話７は、第２のルートである携帯電話網を用いて、携帯の認証サーバ２７と通信し（L17）、その認証結果をコンテンツ会社のネットワークサーバ２１に送り（L28）、PC１に認証通知（L19）を送ることで認証を終了する。
【００５２】
ここで、上記の情報にコンテンツ会社のサーバ情報(アドレス等)を含めて、それをもとに接続に行くこともできるが、携帯会社が持つサーバ情報をもとに送信することもでき、その場合には偽サイト(本物と同じレイアウトで個人情報等を盗み出そうとするサイト)に接続される危険性を回避できる。
【００５３】
コンテンツ会社は、ＰＣ画面上に認証終了を示し、会員サイトにログインできる。
【００５４】
この方法では、携帯電話７がネットワーク型の認証デバイスとして機能するため、その携帯電話７を身につけて保有している人のみしか当該サービスにログインできないという特徴がある。そのため、ＩＤやパスワードを盗んでログインするようなことができなくなる。また、オープンな環境であるインターネット網や暗号化が破れやすい無線ＬＡＮにＩＤ、パスワード情報が一切流れないので盗聴されにくい。
【００５５】
また、携帯電話７とパソコン−ネットワークサーバ通信時にその状況をネットワークサーバは把握し、認証要求後、一定時間以内（たとえば数秒以内）に携帯の認証サーバ２７との認証処理が行わなければ認証確立しない等の決まりを作れば、より安全に認証確立ができる。これもクローズ型の特徴でもある。
【００５６】
また、ユーザは携帯電話７があれば安全な認証ができるので、インターネットカフェや、外出先で他人のパソコンを用いても、従来のＩＤ，パスワードのようにパソコンそのものに打ち込むことはなく、パソコンのキャッシュや記憶領域にそれらが残ったりする心配がない。もちろん、パスワード忘れもなく、いろいろなコンテンツ会社のメンバーサイトごとにＩＤやパスワードを変える必要もないという利点がある。
【００５７】
今後のホームセキュリティ等で、外出先のパソコンから家庭に置いた監視カメラ等をみるということを考えた場合、様々な場所の個人所有でないパソコンからログインすることが行われる可能性もあり、確実性、個体の確認は重要である。
【００５８】
また、ネットワーク型認証であるので、携帯を介して認証したログは携帯サーバに残すことができ、いろいろなコンテンツ会社との接続、認証記録を管理することもできる。その結果、１つの携帯電話番号ごと（ＳＩＭ番号等も含む）に、すべての記録があるので、セキュリティが心配な時には閲覧も簡易である。
【００５９】
もちろん、携帯電話にもすべての履歴が残こすことができ、携帯電話のログインや課金の履歴を見れば、ユーザの過去の認証状況をすべて知ることができる。
【００６０】
尚、もちろん、さらに安全性を高めるためにパスワードと携帯認証とを併用することも可能である。
【００６１】
３）課金に関する処理時（クレジットカードの番号入力等に相当）
ここでは、本実施の形態において、認証以外に課金処理が発生する場合について図５を参照しながら説明する。例えば、インターネットを介してショッピングする場合等がそれにあたる。本発明の実施の形態においては、認証と課金処理について、携帯網を通じて行うものである。
【００６２】
この接続では、重要となる認証は、購入者の特定と、課金処理に係る認証とである。ユーザは、従来はショッピング画面で個人情報等（住所、氏名、電話番号等）をキーボード等から入力していたが、本実施の形態では個人情報入力画面で「携帯電話認証」を選択すると、パソコンと携帯電話との間で人体を介した、あるいは人体近傍通信（Ｂｏｄｙ Ａｒｅａ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）で通信が行われる。この情報には、つなごうとしているコンテンツ会社の情報や、接続終了までのテンポラリーなＩＤ等、携帯網からの認証を確立するのに必要な情報が含まれる。
【００６３】
携帯電話７は、第２のルートである携帯電話網を用いて、携帯の認証サーバ２７と通信し、その認証結果を前記コンテンツ会社のネットワークサーバ２１に送り、認証を終了し、個人情報をサーバ間でやり取りする。
【００６４】
この認証は、上記２）と類似したものであるが、ネットショッピングの場合には、住所等の個人情報がやり取りされる。この個人情報は携帯電話７から第２のルートで伝送することもできるが、携帯のサーバにはもともと携帯電話保有者の住所等があるので、第２のルートではそれらの情報を一切流さずに記録しているデータから処理することも可能である。コンテンツ会社は、携帯の認証サーバ２７から、それらの情報を受け取り、購入者の個人情報を入手する。
【００６５】
次に、購入費用を支払う必要があり、たとえばクレジットカードで支払う場合について図５を参照して説明する。従来の接続では、ＰＣの画面からクレジットカード情報を入力するが、本実施の形態においては、クレジットカード情報等は第１のルートではなく、第２のルートを介するものである。
【００６６】
図５に沿って説明を行う。まず、ＰＣ１からネットワークサーバ２１に対してアクセスを行い、例えば、ネットサーフィンを行う（Ｌ２１）。ネットワークサーバ２１は例えばショッピング画面をＰＣ１に提示する（Ｌ２２）。ＰＣ１を見ているユーザは、好みの商品があった場合には商品購入ボタンを押す（Ｌ２３）。ネットワークサーバ２１は個人情報の入力を促す（Ｌ２４）。ＰＣ１の入力デバイス３からＰＣ１に対して携帯電話認証を選択する（Ｌ２５）。すなわち、ユーザは、支払い画面で「携帯電話経由」を選択すると、パソコン（ＰＣ１）と携帯電話７間で人体を介した、あるいは人体近傍通信（Ｂｏｄｙ Ａｒｅａ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）で通信が行われる（Ｌ２６からＬ２８）。この情報には、つなごうとしているコンテンツ会社の情報や、接続終了までのテンポラリーなID等、携帯網からの決裁処理の認証を確立するのに必要な情報が含まれる。
【００６７】
携帯電話７は、第２のルートである携帯電話網を用いて、携帯の認証サーバ２７と通信し（Ｌ２９）、携帯電話７に保有しているクレジットカード情報（個人情報通知）が上記コンテンツ会社のネットワークサーバ２１に送られる（Ｌ３０）。
【００６８】
クレジットカードの情報は、携帯電話７から入力してもよいし、携帯電話７に記録されている情報でもよいし、第２のルートには実際は流さずに、携帯の認証サーバ２７に記録されているクレジットカード情報を使ってもよい。
【００６９】
ネットワークサーバ２１は、ＰＣ１に対して確認通知を出し（Ｌ３１）、次いで、決済処理要求を出す（Ｌ３２）。入力デバイス３から、携帯電話認証を選択すると（Ｌ３３）、ＰＣ１はネットワークサーバ２１に対して携帯電話認証を通知する（Ｌ３４）。ネットワークサーバ２１は決済用情報をＰＣ１に通知し（Ｌ３５），これをＢＡＣで携帯網を用いて認証サーバ２７へ通知する（Ｌ３６−Ｌ３８）。認証サーバ２７は、クレジット情報をネットワークサーバ２１に対して通知し（Ｌ３９）、ＰＣ１に確認完了通知を行う（Ｌ４０）。
【００７０】
この方法では、携帯電話７が課金処理を第２のルートで処理するため、クレジットカード番号の入力ということを行う必要が全くなくなる。その結果、偽サイト(フィッシング詐欺)のように、偽のホームページにクレジットカード番号を入力してしまったりする心配がない。
【００７１】
課金処理自体も、携帯サーバとコンテンツサーバ間の通信処理と、課金が連動しており、たとえば“アマゾン”（登録商標）の課金処理は携帯サーバと“アマゾン”のサーバシステム間で相互認証の上処理されるので、偽サイトに振り込まれたりすることはない。
【００７２】
次に、図６では、ネットワークサーバ（コンテンツサーバ）２１にクレジット情報を通知するのではなく、クレジットカード会社ＣＣとの認証も携帯の認証サーバ２７側で行うことで（Ｌ４１、Ｌ４２）、一切のクレジットカード番号等の情報そのものはネットワークサーバ（コンテンツサーバ）２１にはいかず、その時の購入代金分のみが携帯電話７とコンテンツサーバ２１間で決裁処理される。実際のクレジット処理は携帯電話会社とクレジット会社ＣＣ間で行われる。その結果、万が一の時にも、クレジット情報が流出しなくなる。
【００７３】
さらには、図７に示すように、クレジットカード会社を使わずに、携帯電話料金として課金してしまうことも可能である。現在でも、携帯上のコンテンツ、たとえばｉモードコンテンツ（登録商標）等は、携帯電話会社が代行徴収する方法が取られ、携帯の電話料金と一緒に処理される（Ｌ４３）。又は、決裁も携帯口座で行うようにしても良い（Ｌ３８）。この方法では、実際のコンテンツは携帯上ではなくインターネット上の売買等になるが、課金認証処理とあわせて、代行徴収することも可能である。
【００７４】
以上のように、第１のルートとは別に、携帯電話網のようにセキュリティの高い第２のルートを用意し、認証、個人情報、課金にかかわる情報等、もっとも安全性を必要とする情報は、その第２のルートを使うことで安全な通信が可能となる。また、売りっぱなしのＩＣカードタイプとは異なり、その携帯電話の認証有効性をそのたびに通信して携帯サーバで確認するので、盗難されたり、契約切れで認証有効性がない端末に対して認証する等の間違いは発生しない。
【００７５】
前記実施例では各々の通信ルートの例としては、第１のルートは大容量伝送可能なオープンな光ファイバインターネット網、第２のルートが免許帯域無線を使ったクローズドな携帯電話網があるが、もちろん、第１のルートと第２のルートはこれに限ったものである必要はなく、２つのルート間の受け渡しにより認証を行うことで安全性を増すことができる。
【００７６】
他の例として
公衆無線LAN網と携帯電話網
オフィス等のLAN網と携帯電話網
ADSLインターネット網とブロードバンドアクセス網(WiMAX)
等も考えられる。つまり、２つの異種の網と、それをつなぐBACで構成することができれば、本特許の本質的な効果は失われない。
【００７７】
尚、第１のルートと第２のルートは異種の網を示しているもので、たとえば、第２の網として携帯電話網が家庭におかれたフェムトセルとつながり、第１のルートのプロバイダのインターネット網と同様に家庭に来ている光ファイバを通って携帯電話会社のサーバーにつながっていることもあるが、フェムトセル、携帯電話会社網間は、通っている媒体にかかわらず、携帯電話網と考えられるので、本特許の範囲内と考えられる。
【００７８】
また、携帯電話の特徴的な性質として、ユーザが１台ずつ保有しており、毎月契約料を払っていること、強固なセキュリティを有すること、携帯電話にはもともと認証サーバがあることから、それを活用することで、従来例のように認証サーバとＩＣデバイスをユーザが新たなサービスに加入する必要もなくなりユーザ負担を低く抑えることができる。また、認証業務と課金業務、代行徴収を携帯電話会社がすることの利益を考えれば、ユーザは携帯サービスの一環として構築することも可能であり、年に数回のネットショッピングのために大きな負担をするという問題点を解決できる。
【００７９】
また、携帯電話は、ほぼ毎日携行しており、盗難があればすぐに気がつくことと、盗難された場合に電話機能を止める連絡をしただけで、携帯電話会社で同時に認証サービスを止めたり、連携しているサーバに通知したりできるので、個別の認証用ＩＣチップデバイスより、盗難対応が早くできる。
【００８０】
尚、実施例の説明では、２つのルートの受け渡しに電界を利用したボディエリア通信を用いて説明したが、ＢＡＣとしては、電流方式、電波方式もあり、本特許の効果を果たすことを考えると、２つの異種の網を別の通信手段でつなぐことにより効果が発揮できることから、この接続は広義のＢＡＣ、ならびに有線、光通信、接触/非接触通信を含めた近接通信であれば、本特許の目的を果たすことができる。
【００８１】
また、認証は、従来型（ＩＤとパスワード）と併用することもでき、両方の認証を確認することで認証完了とすることもできる。
【００８２】
また、上記では、３つの認証時のプロセスを図３-７に示したが、これは基本的な流れであり、実際の通信ではさらにいくつかのやり取りが含まれたり、異なったプロセスであっても、第１のルートと第２のルートで認証を構成することが同等であれば、本特許の本質は変わらずに応用が可能である。
また、上記例では、ログイン時、課金時の時のみの認証プロセスを示したが、これ以外に定期的（数分毎等）にＢＡＣを介して、ＰＣ１と携帯電話と通信を行うことで、ログインしたユーザが不在になってもログイン状態が続くことを回避できる。
【００８３】
また、使用者として人間が入力する例を示したが、これは機器(デジタル家電機器や自動車等)であってもよい。たとえば、最近はカーナビ等の付加機能として携帯電話網を用いた通信機能の付いたものがあるが、それらを用いて、駐車場の入場管理や駐車料金の課金にルートAの駐車場システムとルートBの携帯電話網を利用することで同等の効果を発揮できる。
【００８４】
別の例として、図８に、別の使用形態の認証システムの一構成例を示す。
【００８５】
近年、クラウドコンピューティングと呼ばれるシステムが出てきており、図８は、本実施の形態による認証システムをクラウドコンピューティングへ応用した例を示す図である。
【００８６】
クラウドコンピューティングでは、ユーザＨが操作するパソコン１は、基本的には入出力を行うターミナルであり、処理を行うシステム、記録するデータ等は、インターネットＮＴ上におかれることになる。
図８の構成は、基本的には図１の構成と同等であるが、ある特有の認証サーバ２７の認証にルートＢが用いられるだけではなく、演算処理時、記録媒体へのアクセス時等、ネットワークＮＴ上におかれたシステムにアクセスすることから、ルートＢを用いた認証は、１つのサーバー、システムに閉じることなく、クラウドシステム（ＮＴ）の認証に用いることができ、安全なクラウドコンピューティングが可能になる。
【００８７】
（第２の実施の形態）
以下に、本発明の第２の実施の形態による認証技術について図面を参照しながら説明を行う。図９は、本実施の第２の実施の形態による認証システムの一構成例を示す図である。図９に示すように、ユーザＨは携帯電話（携帯端末）７を身に付けている（ウェアラブル端末）。また、携帯電話７とパーソナルコンピュータＰＣ１の入力機器（マウスやキーボード）３ａ（マウス）、３ｂ（キーボード）とは、人体（Ｈ）を介する通信で通信路が確保されている状態である。認証処理の基本的なタイミングとしては、以下の３通りが例示的に挙げられる。
【００８８】
本実施の形態では、人体Ｈを介した通信が直接ルートＡの機器（図９では、ＴＶ６１など）とつながるのではなく、ルートＡと赤外線、ブルートゥースなどによりつながる機器(リモコンＲＣやゲームコントローラ)と携帯電話がＢＡＣにより通信する例である。
【００８９】
図９においては、ＴＶ６１とそのリモコンＲＣとが通信を行う。リモコンＲＣは携帯電話７と通信し、ＴＶ６１はゲートウェイ１１と無線ＬＡＮや有線で通信を行う。以下に構成要素をまとめる。
【００９０】
ａ）構成要素１： ルートＡとつながった機器(図９ではＴＶ６１)
ｂ）構成要素２： ルートＢとつながった機器(図９では携帯電話７)
ｃ）構成要素３： ルートＡの機器と別の通信経路でつながりルートＢと人体Ｈを介した通信(ＢＡＣ)でつながった機器(図ではテレビＴＶ６１のリモコンＲＣ)
で構成される。
【００９１】
このような構成によれば、テレビがインターネットとつながり商取引をすることが行われたり、インターネットとの接続ができるゲーム機を利用して、有料ゲームのダウンロードや有料コンテンツの購入ができるようになる。この場合、基本的なコンセプト、認証の手順は、図１の第１の実施の形態と同じであるが、ユーザが触れるのは、キーボードやＴＶ画面ではなく、リモコンやコントローラとなる点が異なる。
【００９２】
そこで、人体を介した通信は携帯電話とリモコン(コントローラ)間で行われ、リモコンとインターネットでつながる機器は、その機器間の通信手段(赤外線やブルートゥース無線等)によってつながれる。
【００９３】
本構成でのさらなるメリットとして、機器間が複数の無線で接続されることによる盗聴等の危険度の増大を、携帯電話による認証が解消できる。
【００９４】
ＴＶ６１は、パソコンＰＣ１のようにひとりで占有して使うことより、家族や友達と一緒に使用することが多くなることが考えられるが、携帯電話認証により使用人数に関係なく個人の認証ができる。また、家族や友人であっても認証ＩＤやパスワードを見られることは好ましくなく、従来のＴＶ画面に向かってみんなの見ている前でＩＤやパスワードを打ち込むことが不要となり、安全性を高めることができる。
【００９５】
図１０は、図９の構成を示す機能ブロック図である。図１０に示すように、ＴＶ６１は、ＣＰＵ６１ａと、メモリ６１ｂと、表示部６１ｃと、インターフェイス６１ｄと、を有している。インターフェイス６１ｄは、リモコン７３と接続され、リモコン７３は媒体７１を介して携帯電話７と接続される。
【００９６】
また、携帯電話７の赤外線通信機能等を用いて携帯電話７自身をテレビ６１のリモコンＲＣとして使うことも提案されているが、その場合には、携帯電話７とコントローラが一体化した例と考えることができる。
【００９７】
図１１は、図９、１０に示すシステムにおける動作例を示すシーケンス図である。リモコン７３はＴＶ６１にリモコン入力Ｌ８１を行う。ＴＶ６１はリモコン７３に対して認証要求を行う（Ｌ８２）。リモコン７３は、ＢＡＣ通信により携帯電話７に通信を行い（Ｌ８３）、携帯網を利用して携帯の認証サーバ２７に対して認証を要求し（Ｌ８４）、認証サーバ２７は、ネットワークサーバ２１に対して認証処理を行う（Ｌ８５）。ネットワークサーバ２１は、ＴＶ６１に対して認証通知を行う（Ｌ８６）。
【００９８】
このように、ＢＡＣは携帯電話とリモコン(コントローラ)間で行われ、リモコンとインターネットでつながる機器は、その機器間の通信手段(赤外線やブルートゥース無線等)によってつながれる。
【００９９】
ここでは、ログイン時のみ示したが、図４−７と同様に会員認証、課金処理等についても、同様の処理が可能になる。
【０１００】
以上に、説明したように、本発明の実施の形態による認証システムでは、携帯電話網に代表されるセキュリティの高い第２のルートと、第２のルートに接続された情報機器と第１のルートに接続された情報機器を近距離通信手段で接続することにより、インターネットのようなオープン環境のネットワークにおいても、安全性の高い認証を実現できる。
また、携帯電話等の携帯端末がすべての認証の窓口になっているので、携帯端末あるいは携帯網のサーバに認証や課金の履歴を残すことができ、ユーザが容易にいつでも自分の履歴を確認でき、過去の接続も含めて管理することにより、取引も含めてさらに安全性を向上することができる。
【０１０１】
また、上記の実施の形態において、添付図面に図示されている構成、処理プロセス等については、これらに限定されるものではなく、本発明の効果を発揮する範囲内で適宜変更することが可能である。その他、本発明の目的の範囲を逸脱しない限りにおいて適宜変更して実施することが可能である。
【０１０２】
また、本実施の形態で説明した機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより各部の処理を行ってもよい。尚、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。
【０１０３】
また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。
【０１０４】
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間の間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含むものとする。また前記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであっても良い。
【０１０５】
また、処理を実行するためのチップなどのプロセッサも本発明に入る。
【産業上の利用可能性】
【０１０６】
本発明は、認証システムに利用可能である。
【符号の説明】
【０１０７】
Ｈ…ユーザ１…パーソナルコンピュータＰＣ、３ａ…入力機器（マウスやキーボード）、３ｂ…キーボード、５…表示部、７…携帯電話（携帯端末）、１１…ゲートウェイ、１５…インターネット（ネットワーク）、１７…コンピュータ、２１…サーバ、２３…基地局、２７…携帯の認証サーバ。
【特許請求の範囲】
【請求項１】
第１のネットワークにつながる第１の機器と前記第１のネットワークとは異なる第２のネットワークにつながる第２の機器とから構成され、
前記第１の機器と前記第２の機器とは近接通信手段により接続され、前記第２の機器により前記第２のネットワークを介して個人の認証処理を行い、前記第２のネットワークの認証システム(サーバ)が認証結果を前記第１のネットワークのシステム(サーバ)に通知することで、前記第１のネットワークのシステム(サーバ)で個人を特定する処理を行うことを特徴とした認証システム。
【請求項２】
前記第１の機器は、入出力を行うターミナルであり、処理を行うシステム、記録するデータ等は、前記第１のネットワーク上におかれることを特徴とする請求項１に記載の認証システム。
【請求項３】
請求項１又は２に記載の認証システムに用いられる端末装置であって、
前記第１のネットワークにつながる前記第１の機器と前記近接通信手段により接続された前記端末装置において、前記第１の機器の前記第１のネットワークにおける認証を、前記端末装置が前記第２のネットワークを介して、前記第２のネットワークの認証システムにアクセスすることにより実行されることを特徴とする端末装置。
【請求項４】
ネットワークを介してシステム(サーバ)に特有の情報を通知するシステムにおいて、
第１のネットワークにつながる第１の機器と前記第１のネットワークとは異なる第２のネットワークにつながる第２の機器とから構成され、前記第１の機器と前記第２の機器とは近接通信手段で接続され、前記第２の機器により前記第２のネットワークを介して個人の認証処理を行い、前記第２のネットワークの認証システム(サーバ)が特有の情報を前記第１のネットワークのシステム(サーバ)に通知することで、前記第１のネットワークのシステム(サーバ)で特有の情報の取得を行うことを特徴とする認証システム。
【請求項５】
請求項４に記載の認証システムに用いられる端末装置であって、
前記第１のネットワークにつながる前記第１の機器と前記近接通信手段により接続された端末装置において、前記第１の機器の前記第１のネットワークにおける個人情報の取得に際し、前記端末装置が前記第２のネットワークを介して、個人情報を前記第１のネットワークに通知することを特徴とする端末装置。
【請求項６】
前記第２の機器は、固有の識別子を有する携帯端末であることを特徴とする請求項１又は２に記載の認証システム。
【請求項７】
前記識別子は、電話番号又はメールアドレスであることを特徴とする請求項１又は２に記載の認証システム。
【請求項８】
前記第１の機器は、ネットワークにつながる通信部とユーザが操作する操作部とが別体に構成され、前記通信部と前記操作部とが通信手段によって接続可能とされ、前記第２の機器は前記通信部又は前記操作部と通信することにより前記第１の機器と接続されることを特徴とする請求項３に記載の端末装置。
【請求項９】
前記第１の機器、あるいは第１の機器とつながる操作部と前記第２の機器との間の通信手段は電界を介した人体通信であることを特徴とする請求項８に記載の端末装置。
【請求項１０】
前記第１の機器と前記第２の機器とは近接通信手段により接続され、前記第２の機器により前記第２のネットワークを介して個人の認証処理を行い、前記第２のネットワークの認証システム(サーバ)が認証結果を前記第１のネットワークのシステム(サーバ)に通知することで、前記第１のネットワークのシステム(サーバ)で個人を特定する処理を行う認証システムに用いられる端末装置であって、
前記第１の機器と、前記第２の機器は、前記第１と前記第２のネットワークで用いる第１の通信手段とは異なる第２の通信手段で通信する通信部を有し、
前記通信部は、前記第１のネットワークの通信、あるいは、前記第２のネットワークの通信が開始されると、通信を行うことを特徴とした請求項３に記載の端末装置。
【請求項１１】
前記第１の機器及びネットワークを介したサービスがログイン状態あるいは個人の特定(認証)必要状態になることが、前記第１の機器と前記第２の機器間の通信のトリガーとなることを特徴とする請求項３、５、８から１０までのいずれか１項に記載の端末装置。
【請求項１２】
前記第１の機器のＣＰＵが出力デバイスに前記第２の機器を用いた認証処理を行っていることを状態表示処理に基づいて、前記第１の機器と第２の機器、第２の機器の第２のネットワークとの通信が開始されることを特徴とする請求項１１に記載の端末装置。
【請求項１３】
前記第１の機器の表示部に、ＣＰＵがログイン画面を出力する処理に基づき、前記第１の機器と前記第２の機器の近接通信が開始されることを特徴とする請求項１１に記載の端末装置。
【請求項１４】
前記出力デバイスに表示されたログイン状態あるいは個人の特定(認証)必要状態において、入力デバイスから、画面メニューの携帯端末による認証手段を選択する操作をトリガーとして、前記第１の機器と前記第２の機器の近接通信が行われることを特徴とする請求項１２に記載の端末装置。
【請求項１５】
前記第１のネットワークの認証要求に対して行われる、前記第２のネットワークを用いた認証について、認証処理に要する認証処理時間を管理する認証処理時間管理部と、認証の管理を前記管理部に設定された所定時間内か否かに基づき接続の可否を判定する判定部と、を有することを特徴とする請求項３、５、８から１４までのいずれか１項に記載の端末装置。
【請求項１６】
間欠的に、前記第２の機器により前記第２のネットワークを介して個人の認証処理を行い、前記第２のネットワークの認証システム(サーバ)が認証結果を前記第１のネットワークのシステム(サーバ)に通知することで、認証保持状態を保つことを特徴とする請求項３、５から１５までのいずれか１項に記載の端末装置。
【請求項１７】
前記認証において、時間的な間欠性に加え、キーボードやマウスなどの入力デバイスの入力信号発生の回数に基づき、認証プロセスが間欠的に行われることを特徴とする請求項１６に記載の端末装置。
【請求項１８】
請求項４、５に記載の特有の情報は、前記第２のネットワークにつながる第２の機器に入力することを特徴とする端末装置。
【請求項１９】
前記特有の情報を、前記第２のネットワークにつながる前記第２の機器に記録、保持する記録部を有することを特徴とする請求項４に記載の認証システム。
【請求項２０】
前記特有の情報は、前記第２のネットワークにつながるサーバの記録部に記録、保持されており、前記第２の機器からの前記第２のネットワークを介しての信号により呼び出され、登録されている住所等の必要な情報を前記第１のシステム(サーバ)に送ることを特徴とする請求項４に記載の認証システム。
【請求項２１】
課金処理に必要な認証は、前記第２のネットワークのシステム(サーバ)と信用取り引きシステムとの間で行い、前記課金処理のみ前記第１のネットワークシステムと前記第２のネットワークシステム間で行うことを特徴とする請求項１又は２に記載の認証システム。
【請求項２２】
課金処理に必要な認証と課金とを、前記第２のネットワークのシステム(サーバ)で行うことを特徴とする請求項１又は２に記載の認証システム。
【請求項２３】
前記第２のネットワークでは、認証として、前記第２のネットワークを介して認証したログは前記第２のネットワークのサーバに残し、前記第２のネットワーク側で前記第１のネットワークを介したコンテンツサーバとの接続、認証記録を履歴管理することを特徴とする請求項１又は２に記載の認証システム。
【請求項２４】
前記第２のネットワークに接続された第２の機器で認証した結果を、記録、保有する記録部を有することを特徴とする請求項３、５、８に記載の端末装置。
【請求項２５】
第１のネットワークにつながる第１の機器と前記第１のネットワークとは異なる第２のネットワークにつながる第２の機器とから構成される認証システムにおける認証方法であって、
前記第１の機器と前記第２の機器とを近接通信手段により接続するステップと、
前記第２の機器により前記第２のネットワークを介して個人の認証処理を行うステップと、
前記第２のネットワークの認証システム(サーバ)が認証結果を前記第１のネットワークのシステム(サーバ)に通知することで、前記第１のネットワークのシステム(サーバ)で個人を特定する処理を行うステップと、を有することを特徴とした認証方法。
【請求項２６】
第１のネットワークにつながる第１の機器と前記第１のネットワークとは異なる第２のネットワークにつながる第２の機器とから構成される認証システムにおける認証方法であって、
前記第２の機器に、前記第１の機器を近接通信手段により接続するステップと、
前記第２の機器により前記第２のネットワークを介して個人の認証処理を行うステップと、
前記第２のネットワークの認証システム(サーバ)が認証結果を前記第１のネットワークのシステム(サーバ)に通知することで、前記第１のネットワークのシステム(サーバ)で個人を特定する処理を行うステップと、を有することを特徴とした認証方法。
【請求項２７】
前記第２の機器のコンピュータに、請求項２６に記載の認証方法を実行させるためのプログラム。
【請求項２８】
請求項２７に記載のプログラムを前記第２の機器のコンピュータに実行させるためのコンピュータ読み取り可能な記録媒体。
【請求項２９】
請求項２８に記載の記録媒体と、コンピュータと、前記近接通信を制御する回路と、を備えた集積回路。
【請求項１】
第１のネットワークにつながる第１の機器と前記第１のネットワークとは異なる第２のネットワークにつながる第２の機器とから構成され、
前記第１の機器と前記第２の機器とは近接通信手段により接続され、前記第２の機器により前記第２のネットワークを介して個人の認証処理を行い、前記第２のネットワークの認証システム(サーバ)が認証結果を前記第１のネットワークのシステム(サーバ)に通知することで、前記第１のネットワークのシステム(サーバ)で個人を特定する処理を行うことを特徴とした認証システム。
【請求項２】
前記第１の機器は、入出力を行うターミナルであり、処理を行うシステム、記録するデータ等は、前記第１のネットワーク上におかれることを特徴とする請求項１に記載の認証システム。
【請求項３】
請求項１又は２に記載の認証システムに用いられる端末装置であって、
前記第１のネットワークにつながる前記第１の機器と前記近接通信手段により接続された前記端末装置において、前記第１の機器の前記第１のネットワークにおける認証を、前記端末装置が前記第２のネットワークを介して、前記第２のネットワークの認証システムにアクセスすることにより実行されることを特徴とする端末装置。
【請求項４】
ネットワークを介してシステム(サーバ)に特有の情報を通知するシステムにおいて、
第１のネットワークにつながる第１の機器と前記第１のネットワークとは異なる第２のネットワークにつながる第２の機器とから構成され、前記第１の機器と前記第２の機器とは近接通信手段で接続され、前記第２の機器により前記第２のネットワークを介して個人の認証処理を行い、前記第２のネットワークの認証システム(サーバ)が特有の情報を前記第１のネットワークのシステム(サーバ)に通知することで、前記第１のネットワークのシステム(サーバ)で特有の情報の取得を行うことを特徴とする認証システム。
【請求項５】
請求項４に記載の認証システムに用いられる端末装置であって、
前記第１のネットワークにつながる前記第１の機器と前記近接通信手段により接続された端末装置において、前記第１の機器の前記第１のネットワークにおける個人情報の取得に際し、前記端末装置が前記第２のネットワークを介して、個人情報を前記第１のネットワークに通知することを特徴とする端末装置。
【請求項６】
前記第２の機器は、固有の識別子を有する携帯端末であることを特徴とする請求項１又は２に記載の認証システム。
【請求項７】
前記識別子は、電話番号又はメールアドレスであることを特徴とする請求項１又は２に記載の認証システム。
【請求項８】
前記第１の機器は、ネットワークにつながる通信部とユーザが操作する操作部とが別体に構成され、前記通信部と前記操作部とが通信手段によって接続可能とされ、前記第２の機器は前記通信部又は前記操作部と通信することにより前記第１の機器と接続されることを特徴とする請求項３に記載の端末装置。
【請求項９】
前記第１の機器、あるいは第１の機器とつながる操作部と前記第２の機器との間の通信手段は電界を介した人体通信であることを特徴とする請求項８に記載の端末装置。
【請求項１０】
前記第１の機器と前記第２の機器とは近接通信手段により接続され、前記第２の機器により前記第２のネットワークを介して個人の認証処理を行い、前記第２のネットワークの認証システム(サーバ)が認証結果を前記第１のネットワークのシステム(サーバ)に通知することで、前記第１のネットワークのシステム(サーバ)で個人を特定する処理を行う認証システムに用いられる端末装置であって、
前記第１の機器と、前記第２の機器は、前記第１と前記第２のネットワークで用いる第１の通信手段とは異なる第２の通信手段で通信する通信部を有し、
前記通信部は、前記第１のネットワークの通信、あるいは、前記第２のネットワークの通信が開始されると、通信を行うことを特徴とした請求項３に記載の端末装置。
【請求項１１】
前記第１の機器及びネットワークを介したサービスがログイン状態あるいは個人の特定(認証)必要状態になることが、前記第１の機器と前記第２の機器間の通信のトリガーとなることを特徴とする請求項３、５、８から１０までのいずれか１項に記載の端末装置。
【請求項１２】
前記第１の機器のＣＰＵが出力デバイスに前記第２の機器を用いた認証処理を行っていることを状態表示処理に基づいて、前記第１の機器と第２の機器、第２の機器の第２のネットワークとの通信が開始されることを特徴とする請求項１１に記載の端末装置。
【請求項１３】
前記第１の機器の表示部に、ＣＰＵがログイン画面を出力する処理に基づき、前記第１の機器と前記第２の機器の近接通信が開始されることを特徴とする請求項１１に記載の端末装置。
【請求項１４】
前記出力デバイスに表示されたログイン状態あるいは個人の特定(認証)必要状態において、入力デバイスから、画面メニューの携帯端末による認証手段を選択する操作をトリガーとして、前記第１の機器と前記第２の機器の近接通信が行われることを特徴とする請求項１２に記載の端末装置。
【請求項１５】
前記第１のネットワークの認証要求に対して行われる、前記第２のネットワークを用いた認証について、認証処理に要する認証処理時間を管理する認証処理時間管理部と、認証の管理を前記管理部に設定された所定時間内か否かに基づき接続の可否を判定する判定部と、を有することを特徴とする請求項３、５、８から１４までのいずれか１項に記載の端末装置。
【請求項１６】
間欠的に、前記第２の機器により前記第２のネットワークを介して個人の認証処理を行い、前記第２のネットワークの認証システム(サーバ)が認証結果を前記第１のネットワークのシステム(サーバ)に通知することで、認証保持状態を保つことを特徴とする請求項３、５から１５までのいずれか１項に記載の端末装置。
【請求項１７】
前記認証において、時間的な間欠性に加え、キーボードやマウスなどの入力デバイスの入力信号発生の回数に基づき、認証プロセスが間欠的に行われることを特徴とする請求項１６に記載の端末装置。
【請求項１８】
請求項４、５に記載の特有の情報は、前記第２のネットワークにつながる第２の機器に入力することを特徴とする端末装置。
【請求項１９】
前記特有の情報を、前記第２のネットワークにつながる前記第２の機器に記録、保持する記録部を有することを特徴とする請求項４に記載の認証システム。
【請求項２０】
前記特有の情報は、前記第２のネットワークにつながるサーバの記録部に記録、保持されており、前記第２の機器からの前記第２のネットワークを介しての信号により呼び出され、登録されている住所等の必要な情報を前記第１のシステム(サーバ)に送ることを特徴とする請求項４に記載の認証システム。
【請求項２１】
課金処理に必要な認証は、前記第２のネットワークのシステム(サーバ)と信用取り引きシステムとの間で行い、前記課金処理のみ前記第１のネットワークシステムと前記第２のネットワークシステム間で行うことを特徴とする請求項１又は２に記載の認証システム。
【請求項２２】
課金処理に必要な認証と課金とを、前記第２のネットワークのシステム(サーバ)で行うことを特徴とする請求項１又は２に記載の認証システム。
【請求項２３】
前記第２のネットワークでは、認証として、前記第２のネットワークを介して認証したログは前記第２のネットワークのサーバに残し、前記第２のネットワーク側で前記第１のネットワークを介したコンテンツサーバとの接続、認証記録を履歴管理することを特徴とする請求項１又は２に記載の認証システム。
【請求項２４】
前記第２のネットワークに接続された第２の機器で認証した結果を、記録、保有する記録部を有することを特徴とする請求項３、５、８に記載の端末装置。
【請求項２５】
第１のネットワークにつながる第１の機器と前記第１のネットワークとは異なる第２のネットワークにつながる第２の機器とから構成される認証システムにおける認証方法であって、
前記第１の機器と前記第２の機器とを近接通信手段により接続するステップと、
前記第２の機器により前記第２のネットワークを介して個人の認証処理を行うステップと、
前記第２のネットワークの認証システム(サーバ)が認証結果を前記第１のネットワークのシステム(サーバ)に通知することで、前記第１のネットワークのシステム(サーバ)で個人を特定する処理を行うステップと、を有することを特徴とした認証方法。
【請求項２６】
第１のネットワークにつながる第１の機器と前記第１のネットワークとは異なる第２のネットワークにつながる第２の機器とから構成される認証システムにおける認証方法であって、
前記第２の機器に、前記第１の機器を近接通信手段により接続するステップと、
前記第２の機器により前記第２のネットワークを介して個人の認証処理を行うステップと、
前記第２のネットワークの認証システム(サーバ)が認証結果を前記第１のネットワークのシステム(サーバ)に通知することで、前記第１のネットワークのシステム(サーバ)で個人を特定する処理を行うステップと、を有することを特徴とした認証方法。
【請求項２７】
前記第２の機器のコンピュータに、請求項２６に記載の認証方法を実行させるためのプログラム。
【請求項２８】
請求項２７に記載のプログラムを前記第２の機器のコンピュータに実行させるためのコンピュータ読み取り可能な記録媒体。
【請求項２９】
請求項２８に記載の記録媒体と、コンピュータと、前記近接通信を制御する回路と、を備えた集積回路。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２０１１−１７０７７９（Ｐ２０１１−１７０７７９Ａ）
【公開日】平成２３年９月１日（２０１１．９．１）
【国際特許分類】
【出願番号】特願２０１０−３６３４０（Ｐ２０１０−３６３４０）
【出願日】平成２２年２月２２日（２０１０．２．２２）
【出願人】（０００００５０４９）シャープ株式会社 (33,933)
【Ｆターム（参考）】
【公開日】平成２３年９月１日（２０１１．９．１）
【国際特許分類】
【出願日】平成２２年２月２２日（２０１０．２．２２）
【出願人】（０００００５０４９）シャープ株式会社 (33,933)
【Ｆターム（参考）】
[ Back to top ]