携帯機器を用いた電気通信網における認証の方法及びデバイス
この方法は、インターネット型ネットワークに接続している端末（２）のユーザ（Ｕ）を認証する方法において、
前記端末（２）の近傍にある前記ユーザ（Ｕ）の移動型機器（３）と、認証装置（１）との間に、安全な移動電話ネットワーク（ＧＳＭ）における通信回路をセットアップするステップ（Ｅ１５）と、
前記端末（２）が、前記認証装置（１）からオートランのデジタルコードをダウンロードするステップ（Ｅ３０）と、
前記端末（２）が前記デジタルコードに基づいて生成（Ｅ３５）した音声信号を、前記移動型機器が前記移動通信回路を介して前記認証装置（１）に送信するステップ（Ｅ４０）と、
前記ユーザ（Ｕ）を、
前記移動通信回路（ＧＳＭ）を介して受信（Ｅ４０）された前記音声信号、及び
前記移動型機器（３）の識別子（ＧＳＭ＿Ｎｏ）
に基づいて認証するステップと、を備えている。
前記端末（２）の近傍にある前記ユーザ（Ｕ）の移動型機器（３）と、認証装置（１）との間に、安全な移動電話ネットワーク（ＧＳＭ）における通信回路をセットアップするステップ（Ｅ１５）と、
前記端末（２）が、前記認証装置（１）からオートランのデジタルコードをダウンロードするステップ（Ｅ３０）と、
前記端末（２）が前記デジタルコードに基づいて生成（Ｅ３５）した音声信号を、前記移動型機器が前記移動通信回路を介して前記認証装置（１）に送信するステップ（Ｅ４０）と、
前記ユーザ（Ｕ）を、
前記移動通信回路（ＧＳＭ）を介して受信（Ｅ４０）された前記音声信号、及び
前記移動型機器（３）の識別子（ＧＳＭ＿Ｎｏ）
に基づいて認証するステップと、を備えている。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電気通信網における認証の方法及びシステムに関する。
【０００２】
より正確にいうと、本発明は、遠隔端末からビジネスの内部ネットワークにアクセスしようとするユーザを認証できるようにするものであり、その態様は非制限である。
【０００３】
この目的を達成するため、すでにいくつかの認証システムが知られている。特に、「ログインパスワード」に基づくシステムでは、認証を受けようとする人物に、識別子（名前、ファーストネーム等）及び暗号の入力を促す。
【０００４】
この技術は、管理が困難であるため、セキュリティの観点からは非常に脆いものとして知られている。セキュリティシステムの担当者は、パスワードを毎月変更すること、知られている又はありふれている単語以外の英数字列からなるパスワードを使用すること、及び、パスワードを記録しておかないこと、を勧告する。これらの指示に従う人々はごく少数であるため、当該方法は安全ではない。
【０００５】
また、公開鍵基盤（ＰＫＩ）に基づく認証システムも知られている。この解決策は、素数に基づく数学的関係を利用するものであり、極めて強固なセキュリティ性が得られる。
【０００６】
しかしながら、煩雑な組織化（ディレクトリ、証明書発行、独占的ソフトウェアのメカニズム）を要するという欠点があり、また、秘密キーを安全に保管するためにスマートカード型モジュールを使用するものである。この解決策は、一般に高価であり、配備が困難である。
【０００７】
生物測定学の技術から、強固な認証のための代替案が提供されているが、高価であるうえに、人間工学及び配備の観点から問題が生じる。
【０００８】
最後に、周辺的な解決策がいくつかある。これらによると、ユーザが固有のパーソナルモジュールを所有し、認証のためにこれを操作する。するとモジュールがコードを生成し、このコードをビジネスのサーバが認識する。
【０００９】
これらの解決策は、コードを生成するパーソナルな電子モジュールの使用によるものであり、ユーザは認証のためにコードを入力しなければならない。
【００１０】
これらの解決策の欠点は、（ハードウェア及びライセンスの観点から見て）高価であるうえに、特定のモジュールがなければ認証不可能であるためにそのモジュールを所有しなければならないということである。
【発明の開示】
【発明が解決しようとする課題】
【００１１】
本発明は、特に簡易に実施できる認証の方法及びシステムを提案することにより、上記の欠点を軽減するものである。
【課題を解決するための手段】
【００１２】
この目的のために、本発明は、インターネット型ネットワークに接続している端末のユーザを認証する方法を提供する。この方法は、
前記端末の近傍にある前記ユーザの移動型機器と、前記インターネット型ネットワークに接続している認証装置との間に、安全な移動電話ネットワークにおける通信回路をセットアップするステップと、
前記端末が、前記インターネット型ネットワークを介して、前記認証装置からデジタルコードをダウンロードするステップと、
前記端末が前記デジタルコードに基づいて生成した音声信号を、前記移動型機器が前記移動通信回路を介して前記認証装置（１）に送信するステップ（Ｅ４０）と、
前記ユーザを、
前記移動通信回路を介して受信された前記音声信号、及び
前記移動型機器の識別子
に基づいて認証するステップと、を備えている。
【００１３】
ユーザは、認証装置に携帯電話をかけ、認証を受けるために携帯電話機を端末近傍に配置すればよいだけであるので、この認証方法は、利用が極めて簡単である。
【００１４】
本発明に係る認証方法は、第一に安全な移動電話ネットワークの安全性、第二に移動型機器がユーザ個人に帰属しているという事実、に拠っている。
【００１５】
認証装置は、移動通信回路を介して音声信号を受信すると、その信号がユーザのパーソナルな移動型機器から送信されたものであることを確認する。このユーザは、必然的に、デジタルコードを受信した端末の近傍に存在している。
【００１６】
この確認作業の後、認証装置は、たとえば、移動型機器の電話番号を業務サーバに送信してもよい。すると業務サーバは、移動型機器の所有者へのアクセスを許可又は拒否する。
【００１７】
認証装置の使用する識別子が、ユーザの携帯電話機の電話番号であることが好ましい。
【００１８】
これにより、本発明に係る認証方法は、ただユーザの携帯電話番号を知ることに基づくだけで、ユーザの業務サーバへのアクセスを許可又は拒否することを可能とする。
【００１９】
安全な移動電話ネットワークがＧＳＭ規格を使用している場合、他のユニークな識別子と同様に、移動型機器のいわゆるＩＭＥＩ識別子を使用することもできる。
【００２０】
端末上で自動的に作動し音声信号を生成するデジタル音声ファイルを上記のデジタルコードを使用して作成するステップが、本発明に係る認証方法に含まれていることが好ましい。
【００２１】
一例として、デジタル音声ファイルは、ＷＡＶ形式又はＭＰ３形式であってよい。
【００２２】
この特徴により、本発明に係る認証方法をさらに簡略化することができる。なぜなら、使用に際して、デジタルコードから生成された音声信号を認証装置に送信するため、移動型機器を端末のスピーカの近傍に配置すれば事足りるからである。
【００２３】
好適な実施形態において、認証装置は、受信した音声信号をサンプリングし、サンプリング結果と認証装置によって格納されたデジタルコードのコピーとを比較する。
【００２４】
本発明の好適な実施形態において、使用される音声信号は、二重トーン多重周波数（ＤＴＭＦ）コード列である。
【００２５】
この目的のため、デジタルコードは数字列から構成されてよく、認証装置は、上記ＤＴＭＦコードに対応する音声フレーズを自動的に発生させるデジタル音声ファイルを作成する。
【００２６】
デジタル音声ファイルは、端末により受信されると、自動的に実行されて上記の音声フレーズを発する。この音声フレーズは、端末のスピーカにより生成され、安全な移動電話ネットワークにおける通信回路を介して、認証装置に送信される。認証装置は、たとえばサンプリングにより、ＧＳＭネットワークを介して受信した音声信号が元のＤＴＭＦコード列と確かに対応しているかを確認可能である。
【００２７】
好適な実施形態において、デジタルコードが端末にダウンロードされる前に、認証装置がデジタルコードをランダムに生成する。
【００２８】
そして、所定時間、概して数秒、の経過後か、又は然るべき認証が行われた後のいずれかに、このデジタルコードは破棄される。
【００２９】
したがって、認証装置は、移動型機器から音声信号を受信すると、その音声信号が、端末に送信されたデジタル音声ファイル作成時に使用したデジタルコードに対応しているか否かを確認する。
【００３０】
当該確認の後、又は所定時間後に、デジタルコードを破棄することが好ましい。
【００３１】
この特徴により、本発明に係る認証方法のセキュリティを著しく強化することができる。なぜなら、たとえ音信信号が不正に録音されたとしても、上記所定時間が経過すれば録音は無効となるからである。
【００３２】
好適な実施形態において、本発明に係る認証方法は、認証ステップの後に、認証装置がショートメッセージサービス（ＳＭＳ）のメッセージを移動型機器に送信するステップを含む。このＳＭＳには、日時及び認証ステップにおける結果が含まれている。
【００３３】
これにより、移動型機器の所有者は、認証作業を行うたびに、認証が成功したか否かのＳＭＳを受信する。
【００３４】
本発明はまた、インターネット型ネットワークに接続している認証システムを提供する。このシステムは、
安全な移動電話ネットワークを介して、移動型機器との間に通信回路を設立するための手段と、
前記インターネット型ネットワークに接続している端末に、デジタルコードを送信するための送信手段と、
前記端末が前記デジタルコードに基づいて生成した音声信号を、前記移動型機器から前記移動通信回路を介して受信するための受信手段と、
前記移動型機器のユーザを、
前記移動通信回路を介して受信された前記音声信号、及び
前記移動型機器の識別子
の関数として認証するための認証手段と、を備えている。
【００３５】
この認証システムの利点は上記方法の利点と同じであるので、ここでは繰り返して記載しない。
【発明を実施するための最良の形態】
【００３６】
本発明のその他の態様及び利点は、以下の特定の実施形態の説明を読むことによって、より明確となるであろう。以下の説明は、限定を意図しない単なる一例として記すものであり、添付の図面を参照する。
【００３７】
図１は、本発明を実施するための好適な構想における認証システムを示す。
【００３８】
以下では、遠隔端末２（例えばＰＣタイプのパーソナルコンピュータ）からサーバＳＩにアクセスしようとするユーザを認証するために認証システムを使用するものと仮定する。
【００３９】
また、遠隔端末２のユーザＵが、移動型機器３を所有しているものと仮定する。ここでの実施例においては、移動型機器は、世界移動電話規格（ＧＳＭ ｓｔａｎｄａｒｄ）に対応し、電話番号ＧＳＭ＿Ｎｏ．を有する携帯電話機（ｃｅｌｌ ｐｈｏｎｅ）である。
【００４０】
以下に記す利用構想では、たとえば当業者に公知のＨＴＭＬブラウザにサーバＳＩのアドレスを入力することによって、ユーザＵが端末２からサーバＳＩに接続する場合、ユーザは、本発明に係る認証システムの認証装置１にルート変更され、認証装置１から受信したホームページ５０が端末２の画面上に表示される。
【００４１】
ホームページ５０は、ユーザＵに対して、認証装置１のＧＳＭ電話番号をダイヤルするよう促すメッセージを伝える。
【００４２】
この番号を移動型機器３でダイヤルすると、従来の方法によって、ユーザは認証装置１との安全な移動通信回路をセットアップする。
【００４３】
本発明によると、認証装置１は、認証装置１自体が作成したデジタル音声ファイルに基づいて、移動型機器３から受信した音声信号が遠隔端末２により生成されたものであるかを確認し、これにより、端末２の近くにある移動型機器３の番号ＧＳＭ＿Ｎｏを取得するように構成されている。
【００４４】
電話番号ＧＳＭ＿Ｎｏは、認証装置１によって取得されると、サーバＳＩに送信される。サーバＳＩは、必要に応じて、移動型機器３のユーザを認証し、サーバＳＩへのアクセス権を与える。
【００４５】
図２は、本発明の好適な実施形態に係る認証方法のメインステップＥ５〜Ｅ７０を示す。
【００４６】
以下の実施形態において、ユーザＵが遠隔端末２からサーバＳＩにアクセスしようとすると、サーバＳＩは、最初のステップＥ５で、安全な接続番号Ｎを生成する。この番号は、遠隔端末２とサーバＳＩとの間の接続を個別的に特定するものである。
【００４７】
この最初のステップＥ５において、サーバＳＩは、本発明に係る認証装置１に対して安全なコールを行い、安全な接続識別子Ｎを認証装置１に伝える。
【００４８】
次のステップＥ１０において、ユーザＵは、認証装置１のホームページ５０にルート変更される。
【００４９】
このホームページはＧＳＭ電話番号を含んでおり、遠隔端末２の画面上に表示される。
【００５０】
本発明によると、このＧＳＭ電話番号は、認証装置１の電話番号に対応する。
【００５１】
Ｅ１５において、認証を受けようとするユーザＵは、移動型機器３を用いて上記のＧＳＭ電話番号をダイヤルする。これにより、認証装置１との安全な移動通信回路をセットアップする。
【００５２】
ステップＥ１５でコールを行った後、ステップＥ２０に進む。Ｅ２０では、認証装置１がデジタルコードをランダムに生成する。以下の実施例において、このデジタルコードはＤＴＭＦコード列、たとえば８、４、３、２、１、２、４である。
【００５３】
このステップＥ２０で、認証装置１は、たとえばファイル４０において、このデジタルコードを特有の接続識別子Ｎと関連付ける。
【００５４】
ステップＥ２０でＤＴＭＦコード列を生成及び格納した後、ステップＥ２５に進む。ステップＥ２５では、認証装置１が、ステップＥ２０で生成したデジタルコードから、オートランのデジタル音声ファイルを作成する。
【００５５】
以下の好適な実施形態において、デジタル音声ファイルはＷＡＶ形式である。
【００５６】
したがって、以下の実施例では、ステップＥ２５でＷＡＶ形式のデジタル音声ファイルが作成される。そしてそのファイルは、実行されると、ＤＴＭＦコード８、４、３、２、１、２、４を生成する働きをする。
【００５７】
いったんデジタル音声ファイルが作成されると、認証装置１は、ステップＥ１０でセットアップした安全なＧＳＭ回路を介して、移動型機器３のユーザＵにメッセージを送り、遠隔端末２上に表示されているホームページ５０の一領域をクリックするようユーザに促す。
【００５８】
ユーザがその領域をクリックすると、上記のＷＡＶ形式のデジタル音声ファイルが端末２によりダウンロードされる（ステップＥ３０）。
【００５９】
ステップＥ３０でダウンロードした後は、ステップＥ３５に進む。ステップＥ３５では、オートランのファイルが端末２で自動的に作動し、音声信号を生成する。具体的にはＥ２０の生成ステップであらかじめ生成されていたランダムなＤＴＭＦ列８、４、３、２、１、２、４を生成する。
【００６０】
ユーザＵが移動型機器３のマイクロホンを端末２のスピーカにある程度まで近づけると、送信ステップＥ４０において、端末２のスピーカが発するＤＴＭＦコード列が、ステップＥ１５で開通された安全なＧＳＭ回路を介して認証装置１に送られる。
【００６１】
このステップで、音声信号は認証装置１によって受信される。
【００６２】
次のステップＥ４５で、音声信号がサンプリングされて、認証装置１のファイル４０に格納されているデジタルコード群（この場合はＤＴＭＦ列（「８７３２１２４」、「６００９」））と比較される。
【００６３】
この比較ステップは当業者に公知である。特に音声サーバにおいて、音声サーバを呼び出している電話に入力されたＤＴＭＦコードを特定するために、利用されている。
【００６４】
サンプリング及び比較ステップＥ４５の次に、Ｅ５０の識別テストを行う。ステップＥ５０で受信及びサンプリングされた音声信号が、安全な接続識別子Ｎと関連付けられてファイル４０に格納されているデジタルコード（８７３２１２４）と一致する場合、肯定的なテスト結果が出される。
【００６５】
この場合、Ｅ５０のテストの次のステップＥ５５に進む。ステップＥ５５では、認証装置１が、安全な接続Ｎを介して、移動型機器３の番号ＧＳＭ＿ＮｏをサーバＳＩに送信する。
【００６６】
一方、安全な接続Ｎと関連付けられているＤＴＭＦ列に対応する音声信号が所定時間内に受信されない場合、識別テストＥ５０の結果は否定的なものとなる。そして認証装置１は、識別子Ｎの安全な接続を介して、認証失敗を示す情報をサーバＳＩに送信する。
【００６７】
いずれにしても、Ｅ５５及びＥ６０において識別結果をサーバＳＩに送信した後はステップＥ６５に進む。ステップＥ６５では、ステップＥ２０で生成されたＤＴＭＦ列が破棄される。
【００６８】
この破棄ステップＥ６５は、ステップＥ２０で生成されたランダムなデジタルコードが再利用されないようにするためのものであり、本発明による認証方法の安全性を強化する。
【００６９】
デジタルコードは、その生成時（ステップＥ２０）から測定して所定時間経過後にも破棄されるのが好ましい。
【００７０】
破棄ステップＥ６５の次は、Ｅ７０に進む。Ｅ７０では、認証装置１が、移動型機器３にＳＭＳを送信する。このＳＭＳは、上記の比較ステップＥ４５における日時及び結果を含んでいる。
【００７１】
この通知ステップＥ７０により、上記の実施形態における認証方法が終了する。
【００７２】
図３は、本発明の好適な実施形態に係る認証システム１を示す。
【００７３】
この認証システムは、主に認証装置１から構成される。
【００７４】
認証装置１は、ＧＳＭ規格による電話を受信可能なモジュール１０（ここではＧＳＭモジュール１０と称する）を有する。ＧＳＭモジュール１０により、認証装置１は、移動型機器３との間に安全な移動通話回路をセットアップできる。
【００７５】
別の実施形態において、ＧＳＭモジュールの代わりに、他の安全な移動電話規格、たとえばＣＤＭＡ（ｃｏｄｅ ｄｉｖｉｓｉｏｎ ｍｕｌｔｉｐｌｅ ａｃｃｅｓｓ）を使用したＵＭＴＳ（ｕｎｉｖｅｒｓａｌ ｍｏｂｉｌｅ ｔｅｌｅｐｈｏｎｅ ｓｙｓｔｅｍ）プロトコル、による通信モジュールを用いてもよい。
【００７６】
また、認証装置１は、インターネット通信モジュール２０をも有する。このインターネット通信モジュール２０は、より正確には、インターネットにおける他の機器との通信のためのハードウェア及びソフトウェア手段から構成される。特に、ＴＣＰ／ＩＰ（ｔｒａｎｓｍｉｓｓｉｏｎ ｃｏｎｔｒｏｌ ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ ｐｒｏｔｏｃｏｌ）型の通信プロトコルを実施するためのネットワークカード及びソフトウェア手段から構成される。
【００７７】
ここに記す実施形態では、ユーザＵは、端末２からサーバＳＩにアクセスすると、認証装置１をホストとするホームページ５０にルート変更される。このホームページ５０は、端末２のユーザＵに、ＧＳＭ携帯電話機３を使って認証装置１のＧＳＭモジュール１０に電話をかけるよう促すメッセージを含む。
【００７８】
認証装置１はまた、ＧＳＭモジュール１０によって受信されたＧＳＭフレームに応答可能な手段３０を有することにより、通信相手である移動型機器３の電話番号を取得する。
【００７９】
したがって、ユーザＵが認証サーバのＧＳＭモジュールに電話をかけると、手段３０がＧＳＭ携帯電話機３の番号ＧＳＭ＿Ｎｏを取得する。
【００８０】
ここに記載している認証装置１はファイル４０をも有する。ファイル４０において、第１の列には、本発明に係る認証方法を使用しているサーバＳＩと認証装置１との間で設立されている安全な接続の識別子Ｎ、Ｍが含まれている。第２の列には、上記の識別子Ｎ、Ｍに関連付けられたデジタルコード（本実施例ではＤＴＭＦコード）が含まれている。
【００８１】
このために、認証装置１は、ランダムなデジタルコード（この場合はＤＴＭＦコード列）を生成するための手段、及びランダムなデジタルコードをファイル４０の後者の列に格納するための手段を有する。
【００８２】
認証装置１においてＤＴＭＦ列を生成する手段６０は、従来通りのものであり、ここでは説明しない。
【００８３】
記載の実施例では、移動型機器３からの電話に引き続いて、生成手段６０がＤＴＭＦ列８、７、３、２、１、２、４を生成し、サーバＳＩと認証装置１との間で設立されている安全な接続の識別子Ｎと関連付けて、ファイル４０の第２の列に格納するものとする。
【００８４】
認証装置１はまた、ＤＴＭＦコード列からオートランのデジタル音声ファイルを作成するための手段７０を有する。
【００８５】
したがって、ここに記載の実施例において、ファイル作成手段７０は、作動するとＤＴＭＦ列８、７、３、２、１、２、４を生成するＷＡＶ形式のデジタル音声ファイルを作成するよう構成されている。
【００８６】
端末２のユーザがホームページ５０の所定領域をクリックすると、インターネット通信手段２０により、上記ＷＡＶデジタル音声ファイルが遠隔端末２によってダウンロード可能となる。
【００８７】
上述のように、遠隔端末２は、ファイルを受信すると、スピーカを介してＤＴＭＦ列８、７、３、２、１、２、４を自動的に発する。
【００８８】
端末２のユーザの移動型機器３はスピーカ近傍にあるため、ＤＴＭＦコード８、７、３、２、１、２、４は、先に設立された安全なＧＳＭ回路を介して、認証装置１のＧＳＭモジュール１０に送信される。
【００８９】
この音声データＤＶは、ＧＳＭモジュール１０によって、認証装置１内のサンプリング手段８０に送信される。
【００９０】
このサンプリング手段８０は、とりわけ、ＧＳＭモジュール１０から受信した音声データＤＶにおいて、ＤＴＭＦコード特有の周波数を認識可能となっている。
【００９１】
したがって、ＤＴＭＦコード列「８７３２１２４」がＧＳＭモジュール１０によって受信されると、サンプリング手段８０が数字列８、７、３、２、１、２、及び４を連続出力する。
【００９２】
サンプリング手段８０はこれらの数字を識別手段９０に送る。識別手段９０は、必要に応じて、ファイル４０の第１の列に格納されており且つサンプリング手段８０から送られてきたＤＴＭＦ列と共に登録されている安全な接続の識別子Ｎ、Ｍを決定する。
【００９３】
この場合、識別手段９０は、そのＤＴＭＦ列「８７３２１２４」を認証装置１に送信してきた移動型機器３０の番号ＧＳＭ＿Ｎｏを、サーバＳＩに送る。この番号ＧＳＭ＿Ｎｏは、手段３０によって取得されたものである。
【００９４】
サーバＳＩは、番号ＧＳＭ＿Ｎｏを取得すると、認証手段１００を使って、遠隔端末２のユーザＵが移動型機器３の所有者とされているかどうかを判定する。
【００９５】
実際上、認証装置１００は、サーバＳＩのデータベース（図示せず）において、移動型機器３の所有者がサーバＳＩへのアクセス権を有しているか否かを確認する。
【００９６】
認証手段９０はまた、安全な接続Ｎを介して、サーバＳＩに情報を送信する。この情報は、音声信号が受信されなかった場合、又は、音声信号が安全な接続の識別子Ｎと関連付けられたＤＴＭＦ列に対応したものではなかった場合に、認証失敗を示す情報である。
【００９７】
さらに、認証装置１のＧＳＭモジュール１０は、ＳＭＳを移動型機器３に送信するための手段１１を有する。このような、ＳＭＳを送信するための手段は公知であり、ここでは説明しない。
【００９８】
特にこの手段は、上述のように、日時と、識別手段９０による比較ステップＥ４５の結果とを含んだＳＭＳを送信する。
【００９９】
また、ここに記載している認証装置１は、ファイル４０に格納されているＤＴＭＦ列を破棄するための手段９５を含む。
【０１００】
この破棄手段９５は、特に、ＤＴＭＦ生成手段６０による上記ＤＴＭＦ列の生成時から計測して所定時間後に、上記のＤＴＭＦコード列を破棄する構成となっている。
【０１０１】
このために、破棄手段９５はクロック９６と協同する。
【０１０２】
また破棄手段９５は、特に、識別手段９０が上記の識別テストＥ５０を終了したときに、識別手段９０からその旨の指示を受けてＤＴＭＦ列を破棄するよう構成されている。
【０１０３】
図１〜３を参照しつつ行った上記の説明は、認証用のデジタルコードとしてＤＴＭＦ列を使用している、本発明に係る認証方法及びシステムの好適な実施形態及び実施形態に関するものである。
【０１０４】
もちろん、その他のデジタルコードを使用してもよい。特に、いわゆる「透かし」（”ｗａｔｅｒｍａｒｋｉｎｇ”）の技法を用いて音楽や音声メッセージに隠された不可聴記号を使用してもよい。
【０１０５】
いずれにしても、これら様々な方法は、安全な移動通信回路を介して受信された音声信号が、本発明の認証システムによって格納されたデジタルコードから得られたものであるということを、何らかの方法で証明するものである。
【図面の簡単な説明】
【０１０６】
【図１】本発明の、好適な利用構想例における認証システムを示す図である。
【図２】本発明の、好適な実施形態における認証方法のメインステップを示す図である。
【図３】本発明の、好適な実施形態における認証システムをより詳細に示すブロック図である。
【技術分野】
【０００１】
本発明は、電気通信網における認証の方法及びシステムに関する。
【０００２】
より正確にいうと、本発明は、遠隔端末からビジネスの内部ネットワークにアクセスしようとするユーザを認証できるようにするものであり、その態様は非制限である。
【０００３】
この目的を達成するため、すでにいくつかの認証システムが知られている。特に、「ログインパスワード」に基づくシステムでは、認証を受けようとする人物に、識別子（名前、ファーストネーム等）及び暗号の入力を促す。
【０００４】
この技術は、管理が困難であるため、セキュリティの観点からは非常に脆いものとして知られている。セキュリティシステムの担当者は、パスワードを毎月変更すること、知られている又はありふれている単語以外の英数字列からなるパスワードを使用すること、及び、パスワードを記録しておかないこと、を勧告する。これらの指示に従う人々はごく少数であるため、当該方法は安全ではない。
【０００５】
また、公開鍵基盤（ＰＫＩ）に基づく認証システムも知られている。この解決策は、素数に基づく数学的関係を利用するものであり、極めて強固なセキュリティ性が得られる。
【０００６】
しかしながら、煩雑な組織化（ディレクトリ、証明書発行、独占的ソフトウェアのメカニズム）を要するという欠点があり、また、秘密キーを安全に保管するためにスマートカード型モジュールを使用するものである。この解決策は、一般に高価であり、配備が困難である。
【０００７】
生物測定学の技術から、強固な認証のための代替案が提供されているが、高価であるうえに、人間工学及び配備の観点から問題が生じる。
【０００８】
最後に、周辺的な解決策がいくつかある。これらによると、ユーザが固有のパーソナルモジュールを所有し、認証のためにこれを操作する。するとモジュールがコードを生成し、このコードをビジネスのサーバが認識する。
【０００９】
これらの解決策は、コードを生成するパーソナルな電子モジュールの使用によるものであり、ユーザは認証のためにコードを入力しなければならない。
【００１０】
これらの解決策の欠点は、（ハードウェア及びライセンスの観点から見て）高価であるうえに、特定のモジュールがなければ認証不可能であるためにそのモジュールを所有しなければならないということである。
【発明の開示】
【発明が解決しようとする課題】
【００１１】
本発明は、特に簡易に実施できる認証の方法及びシステムを提案することにより、上記の欠点を軽減するものである。
【課題を解決するための手段】
【００１２】
この目的のために、本発明は、インターネット型ネットワークに接続している端末のユーザを認証する方法を提供する。この方法は、
前記端末の近傍にある前記ユーザの移動型機器と、前記インターネット型ネットワークに接続している認証装置との間に、安全な移動電話ネットワークにおける通信回路をセットアップするステップと、
前記端末が、前記インターネット型ネットワークを介して、前記認証装置からデジタルコードをダウンロードするステップと、
前記端末が前記デジタルコードに基づいて生成した音声信号を、前記移動型機器が前記移動通信回路を介して前記認証装置（１）に送信するステップ（Ｅ４０）と、
前記ユーザを、
前記移動通信回路を介して受信された前記音声信号、及び
前記移動型機器の識別子
に基づいて認証するステップと、を備えている。
【００１３】
ユーザは、認証装置に携帯電話をかけ、認証を受けるために携帯電話機を端末近傍に配置すればよいだけであるので、この認証方法は、利用が極めて簡単である。
【００１４】
本発明に係る認証方法は、第一に安全な移動電話ネットワークの安全性、第二に移動型機器がユーザ個人に帰属しているという事実、に拠っている。
【００１５】
認証装置は、移動通信回路を介して音声信号を受信すると、その信号がユーザのパーソナルな移動型機器から送信されたものであることを確認する。このユーザは、必然的に、デジタルコードを受信した端末の近傍に存在している。
【００１６】
この確認作業の後、認証装置は、たとえば、移動型機器の電話番号を業務サーバに送信してもよい。すると業務サーバは、移動型機器の所有者へのアクセスを許可又は拒否する。
【００１７】
認証装置の使用する識別子が、ユーザの携帯電話機の電話番号であることが好ましい。
【００１８】
これにより、本発明に係る認証方法は、ただユーザの携帯電話番号を知ることに基づくだけで、ユーザの業務サーバへのアクセスを許可又は拒否することを可能とする。
【００１９】
安全な移動電話ネットワークがＧＳＭ規格を使用している場合、他のユニークな識別子と同様に、移動型機器のいわゆるＩＭＥＩ識別子を使用することもできる。
【００２０】
端末上で自動的に作動し音声信号を生成するデジタル音声ファイルを上記のデジタルコードを使用して作成するステップが、本発明に係る認証方法に含まれていることが好ましい。
【００２１】
一例として、デジタル音声ファイルは、ＷＡＶ形式又はＭＰ３形式であってよい。
【００２２】
この特徴により、本発明に係る認証方法をさらに簡略化することができる。なぜなら、使用に際して、デジタルコードから生成された音声信号を認証装置に送信するため、移動型機器を端末のスピーカの近傍に配置すれば事足りるからである。
【００２３】
好適な実施形態において、認証装置は、受信した音声信号をサンプリングし、サンプリング結果と認証装置によって格納されたデジタルコードのコピーとを比較する。
【００２４】
本発明の好適な実施形態において、使用される音声信号は、二重トーン多重周波数（ＤＴＭＦ）コード列である。
【００２５】
この目的のため、デジタルコードは数字列から構成されてよく、認証装置は、上記ＤＴＭＦコードに対応する音声フレーズを自動的に発生させるデジタル音声ファイルを作成する。
【００２６】
デジタル音声ファイルは、端末により受信されると、自動的に実行されて上記の音声フレーズを発する。この音声フレーズは、端末のスピーカにより生成され、安全な移動電話ネットワークにおける通信回路を介して、認証装置に送信される。認証装置は、たとえばサンプリングにより、ＧＳＭネットワークを介して受信した音声信号が元のＤＴＭＦコード列と確かに対応しているかを確認可能である。
【００２７】
好適な実施形態において、デジタルコードが端末にダウンロードされる前に、認証装置がデジタルコードをランダムに生成する。
【００２８】
そして、所定時間、概して数秒、の経過後か、又は然るべき認証が行われた後のいずれかに、このデジタルコードは破棄される。
【００２９】
したがって、認証装置は、移動型機器から音声信号を受信すると、その音声信号が、端末に送信されたデジタル音声ファイル作成時に使用したデジタルコードに対応しているか否かを確認する。
【００３０】
当該確認の後、又は所定時間後に、デジタルコードを破棄することが好ましい。
【００３１】
この特徴により、本発明に係る認証方法のセキュリティを著しく強化することができる。なぜなら、たとえ音信信号が不正に録音されたとしても、上記所定時間が経過すれば録音は無効となるからである。
【００３２】
好適な実施形態において、本発明に係る認証方法は、認証ステップの後に、認証装置がショートメッセージサービス（ＳＭＳ）のメッセージを移動型機器に送信するステップを含む。このＳＭＳには、日時及び認証ステップにおける結果が含まれている。
【００３３】
これにより、移動型機器の所有者は、認証作業を行うたびに、認証が成功したか否かのＳＭＳを受信する。
【００３４】
本発明はまた、インターネット型ネットワークに接続している認証システムを提供する。このシステムは、
安全な移動電話ネットワークを介して、移動型機器との間に通信回路を設立するための手段と、
前記インターネット型ネットワークに接続している端末に、デジタルコードを送信するための送信手段と、
前記端末が前記デジタルコードに基づいて生成した音声信号を、前記移動型機器から前記移動通信回路を介して受信するための受信手段と、
前記移動型機器のユーザを、
前記移動通信回路を介して受信された前記音声信号、及び
前記移動型機器の識別子
の関数として認証するための認証手段と、を備えている。
【００３５】
この認証システムの利点は上記方法の利点と同じであるので、ここでは繰り返して記載しない。
【発明を実施するための最良の形態】
【００３６】
本発明のその他の態様及び利点は、以下の特定の実施形態の説明を読むことによって、より明確となるであろう。以下の説明は、限定を意図しない単なる一例として記すものであり、添付の図面を参照する。
【００３７】
図１は、本発明を実施するための好適な構想における認証システムを示す。
【００３８】
以下では、遠隔端末２（例えばＰＣタイプのパーソナルコンピュータ）からサーバＳＩにアクセスしようとするユーザを認証するために認証システムを使用するものと仮定する。
【００３９】
また、遠隔端末２のユーザＵが、移動型機器３を所有しているものと仮定する。ここでの実施例においては、移動型機器は、世界移動電話規格（ＧＳＭ ｓｔａｎｄａｒｄ）に対応し、電話番号ＧＳＭ＿Ｎｏ．を有する携帯電話機（ｃｅｌｌ ｐｈｏｎｅ）である。
【００４０】
以下に記す利用構想では、たとえば当業者に公知のＨＴＭＬブラウザにサーバＳＩのアドレスを入力することによって、ユーザＵが端末２からサーバＳＩに接続する場合、ユーザは、本発明に係る認証システムの認証装置１にルート変更され、認証装置１から受信したホームページ５０が端末２の画面上に表示される。
【００４１】
ホームページ５０は、ユーザＵに対して、認証装置１のＧＳＭ電話番号をダイヤルするよう促すメッセージを伝える。
【００４２】
この番号を移動型機器３でダイヤルすると、従来の方法によって、ユーザは認証装置１との安全な移動通信回路をセットアップする。
【００４３】
本発明によると、認証装置１は、認証装置１自体が作成したデジタル音声ファイルに基づいて、移動型機器３から受信した音声信号が遠隔端末２により生成されたものであるかを確認し、これにより、端末２の近くにある移動型機器３の番号ＧＳＭ＿Ｎｏを取得するように構成されている。
【００４４】
電話番号ＧＳＭ＿Ｎｏは、認証装置１によって取得されると、サーバＳＩに送信される。サーバＳＩは、必要に応じて、移動型機器３のユーザを認証し、サーバＳＩへのアクセス権を与える。
【００４５】
図２は、本発明の好適な実施形態に係る認証方法のメインステップＥ５〜Ｅ７０を示す。
【００４６】
以下の実施形態において、ユーザＵが遠隔端末２からサーバＳＩにアクセスしようとすると、サーバＳＩは、最初のステップＥ５で、安全な接続番号Ｎを生成する。この番号は、遠隔端末２とサーバＳＩとの間の接続を個別的に特定するものである。
【００４７】
この最初のステップＥ５において、サーバＳＩは、本発明に係る認証装置１に対して安全なコールを行い、安全な接続識別子Ｎを認証装置１に伝える。
【００４８】
次のステップＥ１０において、ユーザＵは、認証装置１のホームページ５０にルート変更される。
【００４９】
このホームページはＧＳＭ電話番号を含んでおり、遠隔端末２の画面上に表示される。
【００５０】
本発明によると、このＧＳＭ電話番号は、認証装置１の電話番号に対応する。
【００５１】
Ｅ１５において、認証を受けようとするユーザＵは、移動型機器３を用いて上記のＧＳＭ電話番号をダイヤルする。これにより、認証装置１との安全な移動通信回路をセットアップする。
【００５２】
ステップＥ１５でコールを行った後、ステップＥ２０に進む。Ｅ２０では、認証装置１がデジタルコードをランダムに生成する。以下の実施例において、このデジタルコードはＤＴＭＦコード列、たとえば８、４、３、２、１、２、４である。
【００５３】
このステップＥ２０で、認証装置１は、たとえばファイル４０において、このデジタルコードを特有の接続識別子Ｎと関連付ける。
【００５４】
ステップＥ２０でＤＴＭＦコード列を生成及び格納した後、ステップＥ２５に進む。ステップＥ２５では、認証装置１が、ステップＥ２０で生成したデジタルコードから、オートランのデジタル音声ファイルを作成する。
【００５５】
以下の好適な実施形態において、デジタル音声ファイルはＷＡＶ形式である。
【００５６】
したがって、以下の実施例では、ステップＥ２５でＷＡＶ形式のデジタル音声ファイルが作成される。そしてそのファイルは、実行されると、ＤＴＭＦコード８、４、３、２、１、２、４を生成する働きをする。
【００５７】
いったんデジタル音声ファイルが作成されると、認証装置１は、ステップＥ１０でセットアップした安全なＧＳＭ回路を介して、移動型機器３のユーザＵにメッセージを送り、遠隔端末２上に表示されているホームページ５０の一領域をクリックするようユーザに促す。
【００５８】
ユーザがその領域をクリックすると、上記のＷＡＶ形式のデジタル音声ファイルが端末２によりダウンロードされる（ステップＥ３０）。
【００５９】
ステップＥ３０でダウンロードした後は、ステップＥ３５に進む。ステップＥ３５では、オートランのファイルが端末２で自動的に作動し、音声信号を生成する。具体的にはＥ２０の生成ステップであらかじめ生成されていたランダムなＤＴＭＦ列８、４、３、２、１、２、４を生成する。
【００６０】
ユーザＵが移動型機器３のマイクロホンを端末２のスピーカにある程度まで近づけると、送信ステップＥ４０において、端末２のスピーカが発するＤＴＭＦコード列が、ステップＥ１５で開通された安全なＧＳＭ回路を介して認証装置１に送られる。
【００６１】
このステップで、音声信号は認証装置１によって受信される。
【００６２】
次のステップＥ４５で、音声信号がサンプリングされて、認証装置１のファイル４０に格納されているデジタルコード群（この場合はＤＴＭＦ列（「８７３２１２４」、「６００９」））と比較される。
【００６３】
この比較ステップは当業者に公知である。特に音声サーバにおいて、音声サーバを呼び出している電話に入力されたＤＴＭＦコードを特定するために、利用されている。
【００６４】
サンプリング及び比較ステップＥ４５の次に、Ｅ５０の識別テストを行う。ステップＥ５０で受信及びサンプリングされた音声信号が、安全な接続識別子Ｎと関連付けられてファイル４０に格納されているデジタルコード（８７３２１２４）と一致する場合、肯定的なテスト結果が出される。
【００６５】
この場合、Ｅ５０のテストの次のステップＥ５５に進む。ステップＥ５５では、認証装置１が、安全な接続Ｎを介して、移動型機器３の番号ＧＳＭ＿ＮｏをサーバＳＩに送信する。
【００６６】
一方、安全な接続Ｎと関連付けられているＤＴＭＦ列に対応する音声信号が所定時間内に受信されない場合、識別テストＥ５０の結果は否定的なものとなる。そして認証装置１は、識別子Ｎの安全な接続を介して、認証失敗を示す情報をサーバＳＩに送信する。
【００６７】
いずれにしても、Ｅ５５及びＥ６０において識別結果をサーバＳＩに送信した後はステップＥ６５に進む。ステップＥ６５では、ステップＥ２０で生成されたＤＴＭＦ列が破棄される。
【００６８】
この破棄ステップＥ６５は、ステップＥ２０で生成されたランダムなデジタルコードが再利用されないようにするためのものであり、本発明による認証方法の安全性を強化する。
【００６９】
デジタルコードは、その生成時（ステップＥ２０）から測定して所定時間経過後にも破棄されるのが好ましい。
【００７０】
破棄ステップＥ６５の次は、Ｅ７０に進む。Ｅ７０では、認証装置１が、移動型機器３にＳＭＳを送信する。このＳＭＳは、上記の比較ステップＥ４５における日時及び結果を含んでいる。
【００７１】
この通知ステップＥ７０により、上記の実施形態における認証方法が終了する。
【００７２】
図３は、本発明の好適な実施形態に係る認証システム１を示す。
【００７３】
この認証システムは、主に認証装置１から構成される。
【００７４】
認証装置１は、ＧＳＭ規格による電話を受信可能なモジュール１０（ここではＧＳＭモジュール１０と称する）を有する。ＧＳＭモジュール１０により、認証装置１は、移動型機器３との間に安全な移動通話回路をセットアップできる。
【００７５】
別の実施形態において、ＧＳＭモジュールの代わりに、他の安全な移動電話規格、たとえばＣＤＭＡ（ｃｏｄｅ ｄｉｖｉｓｉｏｎ ｍｕｌｔｉｐｌｅ ａｃｃｅｓｓ）を使用したＵＭＴＳ（ｕｎｉｖｅｒｓａｌ ｍｏｂｉｌｅ ｔｅｌｅｐｈｏｎｅ ｓｙｓｔｅｍ）プロトコル、による通信モジュールを用いてもよい。
【００７６】
また、認証装置１は、インターネット通信モジュール２０をも有する。このインターネット通信モジュール２０は、より正確には、インターネットにおける他の機器との通信のためのハードウェア及びソフトウェア手段から構成される。特に、ＴＣＰ／ＩＰ（ｔｒａｎｓｍｉｓｓｉｏｎ ｃｏｎｔｒｏｌ ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ ｐｒｏｔｏｃｏｌ）型の通信プロトコルを実施するためのネットワークカード及びソフトウェア手段から構成される。
【００７７】
ここに記す実施形態では、ユーザＵは、端末２からサーバＳＩにアクセスすると、認証装置１をホストとするホームページ５０にルート変更される。このホームページ５０は、端末２のユーザＵに、ＧＳＭ携帯電話機３を使って認証装置１のＧＳＭモジュール１０に電話をかけるよう促すメッセージを含む。
【００７８】
認証装置１はまた、ＧＳＭモジュール１０によって受信されたＧＳＭフレームに応答可能な手段３０を有することにより、通信相手である移動型機器３の電話番号を取得する。
【００７９】
したがって、ユーザＵが認証サーバのＧＳＭモジュールに電話をかけると、手段３０がＧＳＭ携帯電話機３の番号ＧＳＭ＿Ｎｏを取得する。
【００８０】
ここに記載している認証装置１はファイル４０をも有する。ファイル４０において、第１の列には、本発明に係る認証方法を使用しているサーバＳＩと認証装置１との間で設立されている安全な接続の識別子Ｎ、Ｍが含まれている。第２の列には、上記の識別子Ｎ、Ｍに関連付けられたデジタルコード（本実施例ではＤＴＭＦコード）が含まれている。
【００８１】
このために、認証装置１は、ランダムなデジタルコード（この場合はＤＴＭＦコード列）を生成するための手段、及びランダムなデジタルコードをファイル４０の後者の列に格納するための手段を有する。
【００８２】
認証装置１においてＤＴＭＦ列を生成する手段６０は、従来通りのものであり、ここでは説明しない。
【００８３】
記載の実施例では、移動型機器３からの電話に引き続いて、生成手段６０がＤＴＭＦ列８、７、３、２、１、２、４を生成し、サーバＳＩと認証装置１との間で設立されている安全な接続の識別子Ｎと関連付けて、ファイル４０の第２の列に格納するものとする。
【００８４】
認証装置１はまた、ＤＴＭＦコード列からオートランのデジタル音声ファイルを作成するための手段７０を有する。
【００８５】
したがって、ここに記載の実施例において、ファイル作成手段７０は、作動するとＤＴＭＦ列８、７、３、２、１、２、４を生成するＷＡＶ形式のデジタル音声ファイルを作成するよう構成されている。
【００８６】
端末２のユーザがホームページ５０の所定領域をクリックすると、インターネット通信手段２０により、上記ＷＡＶデジタル音声ファイルが遠隔端末２によってダウンロード可能となる。
【００８７】
上述のように、遠隔端末２は、ファイルを受信すると、スピーカを介してＤＴＭＦ列８、７、３、２、１、２、４を自動的に発する。
【００８８】
端末２のユーザの移動型機器３はスピーカ近傍にあるため、ＤＴＭＦコード８、７、３、２、１、２、４は、先に設立された安全なＧＳＭ回路を介して、認証装置１のＧＳＭモジュール１０に送信される。
【００８９】
この音声データＤＶは、ＧＳＭモジュール１０によって、認証装置１内のサンプリング手段８０に送信される。
【００９０】
このサンプリング手段８０は、とりわけ、ＧＳＭモジュール１０から受信した音声データＤＶにおいて、ＤＴＭＦコード特有の周波数を認識可能となっている。
【００９１】
したがって、ＤＴＭＦコード列「８７３２１２４」がＧＳＭモジュール１０によって受信されると、サンプリング手段８０が数字列８、７、３、２、１、２、及び４を連続出力する。
【００９２】
サンプリング手段８０はこれらの数字を識別手段９０に送る。識別手段９０は、必要に応じて、ファイル４０の第１の列に格納されており且つサンプリング手段８０から送られてきたＤＴＭＦ列と共に登録されている安全な接続の識別子Ｎ、Ｍを決定する。
【００９３】
この場合、識別手段９０は、そのＤＴＭＦ列「８７３２１２４」を認証装置１に送信してきた移動型機器３０の番号ＧＳＭ＿Ｎｏを、サーバＳＩに送る。この番号ＧＳＭ＿Ｎｏは、手段３０によって取得されたものである。
【００９４】
サーバＳＩは、番号ＧＳＭ＿Ｎｏを取得すると、認証手段１００を使って、遠隔端末２のユーザＵが移動型機器３の所有者とされているかどうかを判定する。
【００９５】
実際上、認証装置１００は、サーバＳＩのデータベース（図示せず）において、移動型機器３の所有者がサーバＳＩへのアクセス権を有しているか否かを確認する。
【００９６】
認証手段９０はまた、安全な接続Ｎを介して、サーバＳＩに情報を送信する。この情報は、音声信号が受信されなかった場合、又は、音声信号が安全な接続の識別子Ｎと関連付けられたＤＴＭＦ列に対応したものではなかった場合に、認証失敗を示す情報である。
【００９７】
さらに、認証装置１のＧＳＭモジュール１０は、ＳＭＳを移動型機器３に送信するための手段１１を有する。このような、ＳＭＳを送信するための手段は公知であり、ここでは説明しない。
【００９８】
特にこの手段は、上述のように、日時と、識別手段９０による比較ステップＥ４５の結果とを含んだＳＭＳを送信する。
【００９９】
また、ここに記載している認証装置１は、ファイル４０に格納されているＤＴＭＦ列を破棄するための手段９５を含む。
【０１００】
この破棄手段９５は、特に、ＤＴＭＦ生成手段６０による上記ＤＴＭＦ列の生成時から計測して所定時間後に、上記のＤＴＭＦコード列を破棄する構成となっている。
【０１０１】
このために、破棄手段９５はクロック９６と協同する。
【０１０２】
また破棄手段９５は、特に、識別手段９０が上記の識別テストＥ５０を終了したときに、識別手段９０からその旨の指示を受けてＤＴＭＦ列を破棄するよう構成されている。
【０１０３】
図１〜３を参照しつつ行った上記の説明は、認証用のデジタルコードとしてＤＴＭＦ列を使用している、本発明に係る認証方法及びシステムの好適な実施形態及び実施形態に関するものである。
【０１０４】
もちろん、その他のデジタルコードを使用してもよい。特に、いわゆる「透かし」（”ｗａｔｅｒｍａｒｋｉｎｇ”）の技法を用いて音楽や音声メッセージに隠された不可聴記号を使用してもよい。
【０１０５】
いずれにしても、これら様々な方法は、安全な移動通信回路を介して受信された音声信号が、本発明の認証システムによって格納されたデジタルコードから得られたものであるということを、何らかの方法で証明するものである。
【図面の簡単な説明】
【０１０６】
【図１】本発明の、好適な利用構想例における認証システムを示す図である。
【図２】本発明の、好適な実施形態における認証方法のメインステップを示す図である。
【図３】本発明の、好適な実施形態における認証システムをより詳細に示すブロック図である。
【特許請求の範囲】
【請求項１】
インターネット型ネットワークに接続している端末（２）のユーザ（Ｕ）を認証する方法において、
前記端末（２）の近傍にある前記ユーザ（Ｕ）の移動型機器（３）と、前記インターネット型ネットワークに接続している認証装置（１）との間に、安全な移動電話ネットワーク（ＧＳＭ）における通信回路をセットアップするステップ（Ｅ１５）と、
前記端末（２）が、前記インターネット型ネットワークを介して、前記認証装置（１）からデジタルコードをダウンロードするステップ（Ｅ３０）と、
前記端末（２）が前記デジタルコードに基づいて生成（Ｅ３５）した音声信号を、前記移動型機器（３）が前記認証装置（１）に送信するステップ（Ｅ４０）と、
前記ユーザ（Ｕ）を、
前記移動通信回路（ＧＳＭ）を介して受信（Ｅ４０）された前記音声信号、及び
前記移動型機器（３）の識別子（ＧＳＭ＿Ｎｏ）
に基づいて認証するステップと、
を備えていることを特徴とする方法。
【請求項２】
前記移動型機器（３）が携帯電話機であり、前記移動型機器（３）の前記識別子がその電話番号であることを特徴とする請求項１に記載の認証方法。
【請求項３】
前記移動型機器（３）がＧＳＭ規格によるものであり、前記移動型機器の前記識別子がそのＩＭＥＩ（ｉｎｔｅｒｎａｔｉｏｎａｌ ｍｏｂｉｌｅ ｅｑｕｉｐｍｅｎｔ ｉｄｅｎｔｉｔｙ）コードであることを特徴とする請求項１に記載の認証方法。
【請求項４】
前記端末（２）において自動的に作動して前記音声信号を生成するデジタル音声ファイル（．ＷＡＶ）を、前記デジタルコードから作成するステップを含むことを特徴とする請求項１〜３のいずれか一項に記載の認証方法。
【請求項５】
前記認証を続行するために、前記識別装置（１）が、
ＧＳＭによって受信（Ｅ４０）された前記音声信号のサンプリング（Ｅ４５）と、
前記サンプリング結果と前記認証装置（１）によって格納された前記デジタルコードのコピーとの比較（Ｅ４５）と、
を行うことを特徴とする請求項１〜４のいずれか一項に記載の認証方法。
【請求項６】
前記音声信号がＤＴＭＦコード列であることを特徴とする請求項１〜５のいずれか一項に記載の認証方法。
【請求項７】
前記ダウンロードステップ（Ｅ３０）の前に前記デジタルコードをランダムに生成するステップ（Ｅ２０）と、前記認証ステップの後に、又は所定時間経過後に、前記デジタルコードを破棄する破棄ステップ（Ｅ７０）と、をさらに備えていることを特徴とする請求項１〜６のいずれか一項に記載の認証方法。
【請求項８】
前記認証ステップの後に、
前記認証装置（１）が、日時及び前記比較ステップ（Ｅ４５）の結果を含んだＳＭＳを、前記移動型機器（３）に送信するステップ（Ｅ７５）を
さらに備えていることを特徴とする請求項５〜８のいずれか一項に記載の認証方法。
【請求項９】
インターネット型ネットワークに接続している認証システムにおいて、
安全な移動電話ネットワーク（ＧＳＭ）を介して、移動型機器（３）との間に通信回路を設立するための手段（１０）と、
前記インターネット型ネットワークに接続している端末（２）に、デジタルコードを送信するための送信手段（２０）と、
前記端末（２）が前記デジタルコードに基づいて生成した音声信号を、前記移動型機器（３）から前記移動通信回路（ＧＳＭ）を介して受信するための受信手段（１０）と、
前記移動型機器（３）のユーザ（Ｕ）を、
前記移動通信回路（ＧＳＭ）を介して受信された前記音声信号、及び
前記移動型機器（３）の識別子（ＧＳＭ＿Ｎｏ）
の関数として認証するための認証手段（１００）と、
を備えていることを特徴とするシステム。
【請求項１０】
前記移動型機器（３）が携帯電話機であり、その電話番号で構成される前記移動型機器の前記識別子（ＧＳＭ＿Ｎｏ）を、前記認証手段が考慮することを特徴とする請求項９に記載の認証システム。
【請求項１１】
前記移動型機器（３）がＧＳＭ規格によるものであり、前記決定手段が、そのＩＭＥＩコードで構成される前記移動型機器の前記識別子を考慮することにより、アクセスを許可又は拒否することを特徴とする請求項９に記載の認証システム。
【請求項１２】
前記端末（２）において自動的に作動して前記音声信号を生成するデジタル音声ファイルを、前記デジタルコードに基づいて作成するための手段（７０）をさらに備えていることを特徴とする請求項９〜１１のいずれか一項に記載の認証システム。
【請求項１３】
前記音声信号をサンプリングするための手段（８０）と、
前記サンプリング結果と、前記認証装置（１）に格納されている前記デジタルコードのコピーとを比較する識別手段（９０）と、
をさらに備えていることを特徴とする請求項９〜１２のいずれか一項に記載の認証システム。
【請求項１４】
前記音声信号がＤＴＭＦコード列であることを特徴とする請求項９〜１３のいずれか一項に記載の認証システム。
【請求項１５】
前記デジタルコードをランダムに生成する手段（６０）と、
前記識別手段（９０）からの指示を受けて、又は、所定時間経過後に、前記デジタルコードを破棄する破棄手段（９５）と、
をさらに備えていることを特徴とする請求項９〜１４のいずれか一項に記載の認証システム。
【請求項１６】
日時、及び前記識別手段（９０）から得られた結果を含むＳＭＳを、前記移動型機器（３）に送信するための手段（１１）をさらに備えていることを特徴とする請求項１３〜１５のいずれか一項に記載の認証システム。
【請求項１】
インターネット型ネットワークに接続している端末（２）のユーザ（Ｕ）を認証する方法において、
前記端末（２）の近傍にある前記ユーザ（Ｕ）の移動型機器（３）と、前記インターネット型ネットワークに接続している認証装置（１）との間に、安全な移動電話ネットワーク（ＧＳＭ）における通信回路をセットアップするステップ（Ｅ１５）と、
前記端末（２）が、前記インターネット型ネットワークを介して、前記認証装置（１）からデジタルコードをダウンロードするステップ（Ｅ３０）と、
前記端末（２）が前記デジタルコードに基づいて生成（Ｅ３５）した音声信号を、前記移動型機器（３）が前記認証装置（１）に送信するステップ（Ｅ４０）と、
前記ユーザ（Ｕ）を、
前記移動通信回路（ＧＳＭ）を介して受信（Ｅ４０）された前記音声信号、及び
前記移動型機器（３）の識別子（ＧＳＭ＿Ｎｏ）
に基づいて認証するステップと、
を備えていることを特徴とする方法。
【請求項２】
前記移動型機器（３）が携帯電話機であり、前記移動型機器（３）の前記識別子がその電話番号であることを特徴とする請求項１に記載の認証方法。
【請求項３】
前記移動型機器（３）がＧＳＭ規格によるものであり、前記移動型機器の前記識別子がそのＩＭＥＩ（ｉｎｔｅｒｎａｔｉｏｎａｌ ｍｏｂｉｌｅ ｅｑｕｉｐｍｅｎｔ ｉｄｅｎｔｉｔｙ）コードであることを特徴とする請求項１に記載の認証方法。
【請求項４】
前記端末（２）において自動的に作動して前記音声信号を生成するデジタル音声ファイル（．ＷＡＶ）を、前記デジタルコードから作成するステップを含むことを特徴とする請求項１〜３のいずれか一項に記載の認証方法。
【請求項５】
前記認証を続行するために、前記識別装置（１）が、
ＧＳＭによって受信（Ｅ４０）された前記音声信号のサンプリング（Ｅ４５）と、
前記サンプリング結果と前記認証装置（１）によって格納された前記デジタルコードのコピーとの比較（Ｅ４５）と、
を行うことを特徴とする請求項１〜４のいずれか一項に記載の認証方法。
【請求項６】
前記音声信号がＤＴＭＦコード列であることを特徴とする請求項１〜５のいずれか一項に記載の認証方法。
【請求項７】
前記ダウンロードステップ（Ｅ３０）の前に前記デジタルコードをランダムに生成するステップ（Ｅ２０）と、前記認証ステップの後に、又は所定時間経過後に、前記デジタルコードを破棄する破棄ステップ（Ｅ７０）と、をさらに備えていることを特徴とする請求項１〜６のいずれか一項に記載の認証方法。
【請求項８】
前記認証ステップの後に、
前記認証装置（１）が、日時及び前記比較ステップ（Ｅ４５）の結果を含んだＳＭＳを、前記移動型機器（３）に送信するステップ（Ｅ７５）を
さらに備えていることを特徴とする請求項５〜８のいずれか一項に記載の認証方法。
【請求項９】
インターネット型ネットワークに接続している認証システムにおいて、
安全な移動電話ネットワーク（ＧＳＭ）を介して、移動型機器（３）との間に通信回路を設立するための手段（１０）と、
前記インターネット型ネットワークに接続している端末（２）に、デジタルコードを送信するための送信手段（２０）と、
前記端末（２）が前記デジタルコードに基づいて生成した音声信号を、前記移動型機器（３）から前記移動通信回路（ＧＳＭ）を介して受信するための受信手段（１０）と、
前記移動型機器（３）のユーザ（Ｕ）を、
前記移動通信回路（ＧＳＭ）を介して受信された前記音声信号、及び
前記移動型機器（３）の識別子（ＧＳＭ＿Ｎｏ）
の関数として認証するための認証手段（１００）と、
を備えていることを特徴とするシステム。
【請求項１０】
前記移動型機器（３）が携帯電話機であり、その電話番号で構成される前記移動型機器の前記識別子（ＧＳＭ＿Ｎｏ）を、前記認証手段が考慮することを特徴とする請求項９に記載の認証システム。
【請求項１１】
前記移動型機器（３）がＧＳＭ規格によるものであり、前記決定手段が、そのＩＭＥＩコードで構成される前記移動型機器の前記識別子を考慮することにより、アクセスを許可又は拒否することを特徴とする請求項９に記載の認証システム。
【請求項１２】
前記端末（２）において自動的に作動して前記音声信号を生成するデジタル音声ファイルを、前記デジタルコードに基づいて作成するための手段（７０）をさらに備えていることを特徴とする請求項９〜１１のいずれか一項に記載の認証システム。
【請求項１３】
前記音声信号をサンプリングするための手段（８０）と、
前記サンプリング結果と、前記認証装置（１）に格納されている前記デジタルコードのコピーとを比較する識別手段（９０）と、
をさらに備えていることを特徴とする請求項９〜１２のいずれか一項に記載の認証システム。
【請求項１４】
前記音声信号がＤＴＭＦコード列であることを特徴とする請求項９〜１３のいずれか一項に記載の認証システム。
【請求項１５】
前記デジタルコードをランダムに生成する手段（６０）と、
前記識別手段（９０）からの指示を受けて、又は、所定時間経過後に、前記デジタルコードを破棄する破棄手段（９５）と、
をさらに備えていることを特徴とする請求項９〜１４のいずれか一項に記載の認証システム。
【請求項１６】
日時、及び前記識別手段（９０）から得られた結果を含むＳＭＳを、前記移動型機器（３）に送信するための手段（１１）をさらに備えていることを特徴とする請求項１３〜１５のいずれか一項に記載の認証システム。
【図１】
【図２】
【図３】
【図２】
【図３】
【公表番号】特表２００７−５１０９７４（Ｐ２００７−５１０９７４Ａ）
【公表日】平成１９年４月２６日（２００７．４．２６）
【国際特許分類】
【出願番号】特願２００６−５３６１２４（Ｐ２００６−５３６１２４）
【出願日】平成１６年１０月２１日（２００４．１０．２１）
【国際出願番号】ＰＣＴ／ＦＲ２００４／００２６９４
【国際公開番号】ＷＯ２００５／０４１４７３
【国際公開日】平成１７年５月６日（２００５．５．６）
【出願人】（５０６１３７２５１）
【Ｆターム（参考）】
【公表日】平成１９年４月２６日（２００７．４．２６）
【国際特許分類】
【出願日】平成１６年１０月２１日（２００４．１０．２１）
【国際出願番号】ＰＣＴ／ＦＲ２００４／００２６９４
【国際公開番号】ＷＯ２００５／０４１４７３
【国際公開日】平成１７年５月６日（２００５．５．６）
【出願人】（５０６１３７２５１）
【Ｆターム（参考）】
[ Back to top ]